Cercador de resolucions, dictàmens i informes

Als efectes de la normativa de protecció de dades, no sembla que un tercer, que no té la condició de persona afectada (art. 4.1 RGPD), hagi de tenir accés a informació sobre el tractament de dades que du a terme un responsable, en uns termes més amplis o amb major grau de detall del que podria tenir una persona que sí té aquesta condició. Entre d’altres, sobre l’accés a informació elaborada pel DPD i informació sobre procediments, protocols i instruccions de gestió de dades personals, no es desprèn de la normativa una obligació específica de donar accés a la documentació elaborada pel DPD ni, per extensió, a altra documentació relativa a procediments o protocols de gestió en matèria de protecció de dades, tenint en compte que la reclamant no seria persona afectada als efectes de la normativa de protecció de dades. Sobre l’accés a la informació relativa a les TID, tenint en compte la naturalesa, funcions i estructura organitzativa de l’entitat, aquesta podria indicar quines garanties o instruments dels previstos a l’RGPD (arts. 44 i seg.) habiliten les TID en funció del país de destinació, sense que sembli necessari ni exigible concretar amb major detall aquesta qüestió.

En atenció a la informació disponible, la formalització d’un contracte d’encarregat del tractament per a la prestació de certs serveis socials en el municipi consultant hauria d’efectuar-se entre l’entitat religiosa i el consorci. En el cas que la prestació del servei fos per compte i interès del consell comarcal però, aquest contracte hauria de formalitzar-se entre el dit consell comarcal i l’entitat religiosa.

La persona denunciant es queixa que l'hospital en què se li està subministrant un tractament mèdic ha facilitat les seves dades personals a una empresa externa, sense el seu consentiment. Es constata que l'empresa que ha tractat les dades és un encarregat del tractament que fa ús de les seves dades per complir una de les finalitats del responsable del tractament, CatSalut. Concretament, per a un tractament mèdic subscrit al denunciant. Per aquest motiu, es dicta resolució d'arxivament.

Un Consorci formula una consulta sobre la licitud de facilitar la dada de telèfon fix de les persones objecte d’un estudi sobre la bretxa digital a l’empresa encarregada del tractament.

D’acord amb la normativa de protecció de dades el Consorci podrà facilitar a l’empresa externa la dada de telèfon fix per a la realització d’un estudi sobre la bretxa digital de (...) persones majors de 65 anys empadronades a (...), sempre que aquesta finalitat sigui compatible amb la finalitat o finalitats inicials que van justificar el tractament d’aquesta dada o la seva publicació en un fons d’accés públic. 

En cas que les finalitats no siguin compatibles caldrà el previ consentiment de les persones interessades en els termes de l’article 7 de l’RGPD.

En el cas examinat, a la vista del marc normatiu d’aplicació i la informació disponible, podria concloure’s que la societat municipal actuaria, en relació amb els tractaments de dades necessàries per dur a terme les actuacions vinculades a programes per afavorir la inserció sociolaboral de determinats col·lectius per encàrrec de l’Ajuntament, com a subencarregada del tractament.

Per altra banda, seria necessari el consentiment de les persones que sol·liciten participar en els dits programes, així com de les persones que sol·liciten a la societat municipal, com a agència de col·locació, els serveis de col·locació i intermediació laboral, per a tractar les seves dades personals.

El denunciant es queixa que, per gaudir del descompte del peatge del túnel del Cadí, el Consell Comarcal de la Cerdanya (CCC) demana informació innecessària per a la finalitat perseguida. A més, es queixa que dues entitats, CCC i Túnels Barcelona Cadí, ja disposen de tota aquesta informació. Es resol imputar la vulneració del principi de licitud, perquè el CCC demana documentació no prevista en el decret que habilita el tractament. Per altra banda, respecte del fet denunciat que dues entitats ja disposen de les dades personals dels sol·licitants del descompte, s'acorda l'arxivament atès que es compleix l'article 26 RGPD, sobre la corresponsabilitat.

Atesa la normativa aplicable, en principi sembla que caldria atribuir als Arxius la condició de responsables en relació amb la documentació i els fons documentals que ingressen o incorporen, provinents de diferents titularitats, un cop s’hagi produït aquesta integració. No es pot descartar que, en base a les condicions que s’estableixin en un contracte de comodat, el titular i responsable originari d’un fons pugui seguir tenint capacitat per determinar els mitjans del tractament i, en conseqüència, que s’hagi d’articular un encàrrec del tractament (article 28 RGPD).

El Departament de Presidència, a través de la Comissió de Control del Pla de Pensions, no va subscriure el corresponent contracte d'encarregat del tractament amb les entitats gestores i dipositàries del pla de pensions.

L’ajuntament pot accedir a la informació de la qual disposi l’empresa concessionària del subministrament d’aigua relativa a habitatges respecte dels quals no existeixi consum d’aigua en els darrers 2 anys o quan aquest consum sigui anormalment baix, amb la finalitat d’aplicar el recàrrec a l’IBI previst al TRLRHL respecte aquests habitatges.