Cercador de resolucions, dictàmens i informes

S'acorda l'arxiu de la denúncia, atès que un agent ferroviari, quan detecta una infracció per part dels usuaris del trambaix, pot recollir del viatger la dada relativa al seu número de DNI, amb la finalitat d'estendre una butlleta de percepció mínima. Es tracta d'un tractament lícit, i previst a la normativa en matèria ferroviària, la qual atorga la condició d'agents de l'autoritat als agents ferroviaris (Llei ferroviària 4/2006).

El tractament de dades de salut del personal de conducció o amb funcions relacionades amb la seguretat del trànsit dels serveis de transport ferroviaris per detectar, per part de l’empresa, el consum d’alcohol o drogues, a l’inici o durant la jornada laboral, compta amb habilitació en els articles 6.1.c) i 9.2.h) de l’RGPD en relació amb la legislació ferroviària. En el cas del personal que desplega aquestes funcions en els serveis de transport de la xarxa d’autobusos o del telefèric, la normativa de protecció de dades no impedeix els controls periòdics del consum de les esmentades substàncies, quan ho estableixi, de manera justificada, el servei de prevenció de riscos laborals, en la mesura que pot constituir un risc per a terceres persones.

La persona reclamant extreballadora de l'entitat demana accés físic a les seves dades de l'any 1990 a 1993, periode durant el qual va prestar serveis a la referida entitat, però l'entitat li informa que no disposa de l'expedient físic i que tampoc té gaire informació al seu sistema informàtic, atès això es desestima la reclamació.

L’accés a les imatges captades pel sistema de videovigilància en relació amb un accident laboral pels membres dels Comitè de Seguretat i Salut podria resultar justificat en determinats casos, per bé que, ateses les circumstàncies del cas analitzat, s’haurien de facilitar de manera anonimitzada en poder-se assolir d’aquesta manera la finalitat perseguida. Les persones a qui correspongui dur a terme la investigació de l’accident però podrien accedir-hi de manera que els afectats resultin identificables.

Resolució de sobreseïment perquè es detecta que l'entitat que ostenta les competències del servei Devolució Xpress, no és el Dept de TES sinó Renfe Viatgers, que quan obté les dades personals dels usuaris del servei que han formulat una queixa a través del formulari de la bústia de contacte general de la pàgina web de l'oficina virtual de tràmits de la Generalitat de Catalunya, no fa efectiu el dret d'informació (art. 14 RGPD). Trasllat a l'AEPD.

Els agents d’estació i els vigilants de seguretat dels ferrocarrils poden sol·licitar, en exercici de llur funció de vigilància del compliment de la mesura adoptada per les autoritats sanitàries consistent en l’ús obligatori de la mascareta en el transport públic, la documentació que acredita la concurrència d’alguna de les causes d’exempció de l’obligació de dur mascareta a aquelles persones usuàries dels ferrocarrils que no la porten.

S'arxiva la denúncia perquè l'agent ferroviari que, per emplenar una butlleta de percepció mínima, sol·licitava el nom i cognoms i DNI de l'usuari de Rodalies Catalunya que viatjava sense bitllet, exercia un potestat inspectora establerta per normes amb rang de llei.

El personal inspector d’una empresa ferroviària està legitimat per, en exercici de llurs funcions, sol·licitar a menors de 14 anys les dades identificatives que resultin estrictament necessàries per a la imposició i gestió de l’abonament d’una percepció mínima.

Atès que l’opció 1 i 2, no permet que l’afectat visualitzi i signi un document únic, en format electrònic, que inclogui les seves dades i la informació que ha de rebre sobre el tractament d’aquestes (art. 13 RGPD), des de la perspectiva de la protecció de dades personals no es pot considerar que aquesta opció permeti acreditar de manera adequada el compliment del deure d’informar als afectats, sens perjudici que altres sistemes (opció 3) puguin permetre aquesta acreditació del compliment del deure d’informar. La clàusula informativa objecte de consulta es pot considerar adequada a les exigències de l’RGPD, si es tenen en compte les consideracions fetes en aquest dictamen.

L’establiment d’un mecanisme d’identificació i d’autenticació basat en l’ús d’un usuari (consistent en el número de DNI) i d’una contrasenya per a aquells treballadors que, en virtut de la seva condició de personal d’un subencarregat del tractament, han de poder accedir a un sistema d’informació per exercir les funcions que tenen encomanades, podria considerar-se una mesura de seguretat adequada, amb base jurídica a l’article 6.1.b) de l’RGPD, atès que és necessari per a l’execució del contracte.