Cercador de resolucions, dictàmens i informes

El formulari de la sol·licitud en format paper no incloïa tota la informació de l'article 13 RGPD. El formulari de sol·licitud telemàtica incloïa tots els extrems de l'article 13 RGPD, tot i que a través d'una cadena d'enllaços que la feien poc accessible i transparent.

Es denuncia que s'ha efectuat una notificació com a persona física en lloc de com a representant d'una persona jurídica. No s'ha acreditat que els fets constitueixin infracció administrativa.

S'amonesta l'Agència com a responsable d'una infracció greu per vulneració de mesures de seguretat, pel fet que el seu web principal no tenia implementat un protocol segur d'autenticació del lloc web (HTTPS).

La incorporació de l’adreça relativa al domicili en les notificacions que s’han de practicar a través de mitjans electrònics resultaria contrària al principi de minimització de dades. Cal en aquest cas adoptar les mesures escaients per garantir que el programa que s’empra per generar les notificacions no incorpora aquesta dada personal per defecte. També cal procedir al bloqueig d’aquesta dada en les notificacions electròniques ja practicades a una persona treballadora, atesa la seva sol·licitud de supressió.

La publicació en obert d'una acta del Ple, amb més dades de les necessàries i la seva publicació durant més temps de l'exigible és constitutiu d'una vulneració del principi de minimització i del principi de limitació del termini de conservació.

El CTTI, en la seva condició d'encarregat del tractament, no va implementar les mesures de seguretat adequades per garantir les dades personals que tractava a compte del responsable del tractament (Dept EDU). Això, va permetre que un alumne, al moment de fer una preinscripció telemàtica a una determinada formació, li apareguessin en pantalla les dades d'un tercer.

S'amonesta un Ajuntament per haver vulnerat el principi de licitud, pel fet d'haver publicat a la seva seu electrònica l'acta d'una sessió del ple municipal, que contenia en l'apartat de precs i preguntes el nom i primer cognom del denunciant, sobre un assumpte aliè als actes debatuts al ple.

L'Ajuntament va publicar en la seva Seu Electrònica les actes del Ple de dates 22/11/2017 i 02/04/2019 amb dades personals de les persones escollides per formar part d'una mesa electoral vulnerant el principi de minimització. A efectes d'identificar qui havia resultat elegit en el sorteig de les meses electorals, era suficient fer-hi constar el nom i els cognoms de la persona escollida, i només per al cas que coincidís el nom i cognoms amb una altra persona, es podria afegir les quatre xifres numèriques aleatòries del DNI.