Cercador de resolucions, dictàmens i informes

El COMB, en el marc de la tramitació d'un dret d'accés a un expedient, va facilitar còpia de certificats de notificació de correus, que contenien dades personals dels receptors de les notificacions.

Es planteja una consulta sobre la possibilitat de facilitar als regidors de govern i de l'oposició un informe emès per OAC,  i un altre complementari, en relació a la tramitació d'un expedient de persona protegida.

En aquest cas, d’acord amb la informació de què es disposa, s’hauria de  denegar l’accés a la informació sobre els dos informes de l’OAC indicats ja que, en principi, no serien  pertinents ni necessaris  pel desenvolupament de les funcions com a membres de la Comissió especial d’informació pel que fa a les irregularitats en la contractació de personal i, al mateix temps, podria  comportar un perjudici per a la persona denunciant, informant o alertadora i tercers, que tenen dret a  preservar la seva identitat d’acord amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció.

Es resol declarar que el Departament de Drets Socials va vulnerar el principi de confidencialitat, quan va enviar per correu electrònic a una tercera persona no autoritzada informació personal sobre la denunciant. En concret, el seu número de DNI complet i el seu nom i cognoms.

La denunciant es queixa que el personal de l'oficina d'afers socials i famílies la va atendre al carrer, davant de moltes persones, i que tothom podia sentir les seves dades personals. El personal inspector d'aquesta Autoritat va acudir presencialment a l'oficina dels fets denunciats i va constatar que aquell dia no es demanaven dades personals a les persones que feien cua al carrer. Es dicta resolució d'arxivament, per falta d'acreditació de responsabilitat.

L'ajuntament denuncia que un regidor de la corporació havia facilitat a una associació una còpia d'un expedient de licitació, que contenia dades personals, i que l'associació l'havia publicat a la seva pàgina web sense anonimitzar. Pel que fa a la publicació per part de l'associació, es trasllada a l'AEPD. En relació amb la filtració de l'expedient per part d'un regidor o persona vinculada amb l'ajuntament, es dicta resolució d'arxivament, per falta d'acreditació de la responsabilitat.

Es constaten 3 accessos no justificats a la història clínica de la persona denunciant, durant el mes de maig de 2021 i des d'un CAP al qual no ha acudit mai. Es dicta acord d'iniciació de procediment sancionador per vulneració del principi de confidencialitat.

S'arxiva la denúncia sobre el trasllat de 3 informes de l'expedient de risc psicosocial del lloc de treball de la denunciant. Es considera que el trasllat d'aquests informes entre l’RT i l’ET no vulnera cap dels principis de l'RGPD invocats: licitud, lleialtat, finalitat, confidencialitat i exactitud.

Una escola va enviar un correu electrònic a totes les famílies dels alumnes, en què adjuntava un formulari amb les dades personals de la denunciant i del seu fill. Es dicta resolució per vulneració del principi de confidencialitat.

L'Ajuntament va notificar a les persones físiques beneficiàries d'un ajut de caràcter social la resolució per la qual es revisava l'assignació inicial concedida. Aquesta resolució incloïa les dades personals de les persones beneficiàries, al descobert. Per tant, encara que la resolució no s'hagués publicat en obert, la difusió d'aquesta informació igualment va suposar la revelació de dades personals que són mereixedores d'especial reserva.

L'entitat va compartir en una unitat de xarxa, a la qual tenen accés els treballadors d'un servei concret, la informació sobre una treballadora i dos estudiants en pràctiques, sense implementar les mesures tècniques i organitzatives adequades per evitar, des del disseny i per defecte, l'accés indiscriminat a les dades d’aquestes persones. Aquest fet va permetre que la persona denunciant, treballadora de l'entitat, accedís a aquesta informació sense cap restricció. En aquest cas, s'aprecia un concurs ideal d'infraccions, motiu pel qual només escau declarar la comissió de la infracció més greu de les comeses; és a dir, la relativa a la vulneració del principi de confidencialitat, qualificada com a infracció molt greu.