Cercador de resolucions, dictàmens i informes

Prenent en consideració els termes en què es formula la reclamació i els elements que concorren, la normativa de protecció de dades impedeix l’accés de la persona reclamant al contingut íntegre dels expedients de responsabilitat patrimonial tramitats per l’Ajuntament entre els anys 2007 i 2022 que afecten una persona concreta, i a la informació relativa a les actuacions judicials que s’hagin pogut derivar. Ara bé, es podria lliurar informació relativa al nombre d’expedients de responsabilitat patrimonial als quals es refereix la consulta, el sentit de la resolució i, si escau, la indemnització, així com si s’han derivat actuacions judicials.

Es dicta resolució definitiva, per vulneració del principi d'exactitud. L'IMH va notificar una provisió de constrenyiment en via executiva en un domicili que constava a la seva pròpia base de dades des de l'any 2007, obviant el domicili facilitat per l'administració que va imposar la sanció, trànsit, i que consta a la base de dades de la DGT. A més, fa servir una tercera adreça, la qual fa constar a una carta de pagament adjunta a la provisió, que també consta a la seva pròpia base de dades (aquesta des de l'any 1997), per un altre vehicle. Els fets imputats són constitutius d'una infracció del principi d'exactitud, per haver obviat la normativa d'aplicació en relació amb les notificacions de multes de trànsit, article 90 Llei sobre trànsit.

Un Ajuntament va iniciar l'ús d'un aplicatiu informàtic desenvolupat per una empresa privada per a la gestió d'expedients tramitats pel servei municipal d'assistència domiciliària i dependència, sense subscriure un contracte d'encarregat del tractament i sense adoptar les mesures necessàries per detectar que enviava a un particular correus electrònics amb dades d'usuaris d'aquest servei.

Es dicta Resolució, s'imputa una infracció per vulneració del principi de minimització per haver enviat un correu electrònic a la resta de licitadors, donant trasllat de les dades personals del representant de l'empresa recurrent (DNI, telèfon personal i data de naixement), intrascendents per a la finalitat perseguida, que era donar compliment a l'article 56.3 de la Llei de Contractes del Sector Públic (donar trasllat del recurs a la resta de licitadors interessats).

Vigilant municipal fotografia un vehicle amb què presumptament es comet una infracció de trànsit, en què es visualitza la imatge de la persona asseguda a dins.

Indra, en la seva condició de sotsencarregat del tractament, no va aplicar les mesures de seguretat de nivell bàsic exigides per SocMobilitat en el contracte d'encarregat de tractament, per garantir un nivell de seguretat adequat al risc (tendents a evitar que a aquestes dades hi poguessin accedir persones no autoritzades), atès que en configurar el portal d'accés a la T-Mobilitat no es va modificar la contrasenya que per defecte assigna el fabricant de la infraestrcutura "Liferay" a l'adminstrador, de tal manera que l'accés quedava obert, i al seu torn, accessible a tercers.

SocMobilitat (encarregat del tractament) no va determinar de manera adequada les mesures de seguretat apropiades per garantir un nivell de seguretat adequat al risc del tractament de dades encomanat a Indra (sotsencarregat del tractament) per a la implementació i gestió de la targeta T-Mobilitat, en tant que en el contracte d'encàrrec de tractament l'entitat SocMobilitat va indicar a Indra que les mesures de seguretat que havia d'implementar per a la prestació dels serveis objecte d'encàrrec eren de nivell bàsic, és a dir que va categoritzar el sistema com a bàsic, quan d'acord amb les circumstàncies concurrents en el tractament objecte d'encàrrec, el nivell bàsic no era suficient.

La persona reclamant, té dret a accedir a la informació continguda en l’expedient de la convocatòria en què ha participat, excloent la documentació que contingui dades personals especialment protegides, així com aquelles dades identificatives o d’altra naturalesa que resultin innecessàries per assolir la finalitat perseguida. No resulta justificat l’accés de la persona reclamant a la informació relativa a les  persones aspirants que hagin obtingut una puntuació final inferior a la de la persona reclamant, tret de la que hagi estat objecte de publicació d’acord amb la normativa vigent.

La normativa de protecció de dades no s’oposa a l’accés de la persona reclamant, a les taules retributives i a les retribucions associades a cada lloc de treball, Pel que fa al complement de productivitat, en aquest cas, la normativa de protecció de dades no impedeix donar l’accés de forma individualitzada, d’acord amb la normativa en matèria de funció pública que preveu expressament que la quantitat que percebi cada funcionari ha de ser de coneixement públic per a la resta de funcionaris de la corporació. Pel que fa a les retribucions per hores extraordinàries es pot facilitar de manera pseudonimitzada, mitjançant un llistat, a part, substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les.

S'arxiva la denúncia perquè de la documentació aportada pel Departament SLT es constata que va ser la mateixa persona denunciant qui, en el marc d'un procediment sancionador en matèria de salut pública, va comunicar i autoritzar la dada del telèfon mòbil "professional" on va rebre la notificació electrònica de la proposta de resolució del dit procediment.