Cercador de resolucions, dictàmens i informes

El Departament de Presidència, a través de la Comissió de Control del Pla de Pensions, no va subscriure el corresponent contracte d'encarregat del tractament amb les entitats gestores i dipositàries del pla de pensions.

La unitat de Recursos Humans d'un Ajuntament va acabar accedint, a través del seu Servei de Prevenció de Riscos Laborals, a la informació sobre si una treballadora seva s'havia inoculat la 2a dosi de la covid19.

S'arxiva la denúncia perquè es considera que la Fundació Pere Mitjans, com encarregada del tractament del CSSB, podia accedir a les reunions que van celebrar el Departament de DS i CSSB en les quals es tractava l'assumpte relatiu al retorn del fill de la persona reclamant a la llar residència gestionada per la dita Fundació.

El Departament de Salut va encarregar a SEMSA la contractació del servei de seguiment dels contactes estrets amb persones infectades de covid-19, la qual cosa comportava el tractament de dades personals. I a tal efecte SEMSA va contractar l'empresa privada Ferroser Servicios Auxiliares, SA, sense formalitzar l'encàrrec del tractament en un contracte tal com exigeix l'art. 28 RGPD, la qual cosa és constitutiu d'infracció.

La comunicació de dades personals que va fer l'Escola a una empresa externa (Tokapp SL) sense el consentiment dels pares de l'alumne afectat no constitueix la comissió d'una infracció, atès que la controvertida cessió de dades es va fer en el marc d'un contracte d'encarregat del tractament, on l'Escola actuava com a RT i l'empresa com ET. L'article 33 LOPDGDD determina que l'intercanvi de les dades personals necessàries per la prestació del servei contractat, no es considera una comunicació de dades personals.

S'arxiva la denúncia atès que l'ORGT va tenir accés a l'adreça de correu electrònic que la persona afectada havia comunicat prèviament a l'Ajuntament, en la seva condició d'encarregat del tractament com a conseqüència de la prestació del servei que li havia estat delegat per acord del Ple de l'ajuntament.

Els Ajuntaments poden facilitar les dades personals relatives al DNI-NIF, CIF o NIE del seu padró municipal d’habitants a l’empresa gestora del servei d’abastament d’aigua potable, si aquesta empresa actua com a encarregada del tractament de les dades personals que li són necessàries per a dur a terme aquell servei en el municipi, en els termes establerts a l’article 12 de la LOPD i a la Disposició addicional 26a del TRLCSP, atès que la comunicació de les dades esmentades no tindrà consideració de cessió de dades personals. Cas que el fitxer creat per a la gestió del servei d’abastament d’aigua potable sigui de titularitat de l’empresa gestora del servei d’abastament d’aigua, l’Ajuntament només podrà cedir-li aquestes dades si compta amb el consentiment dels afectats, atès que no s’ha pogut constatar cap habilitació legal que autoritzi a fer aquesta cessió

Examinat el text del Conveni objecte de consulta, es considera que aquest s’adequa a la normativa de protecció de dades si es tenen en compte les consideracions fetes en aquest dictamen.

Els fluxos d'informació que descriu la consulta comporten la necessitat d'establir un contracte o acord entre l'encarregat del tractament i cadascun dels responsables del tractament amb el contingut mínim que requereix l'article 12 de l'LOPD. Aquesta pluralitat d'encàrrecs del tractament a un mateix encarregat es tradueix en l'existència d'una pluralitat de conjunts de dades.