Cercador de resolucions, dictàmens i informes

Les opinions de l’alumnat sobre el professorat, recollides en el camp de text lliure de les enquestes d’avaluació de l’actuació docent del professorat, tenen la consideració de dades personals dels professorat avaluat. L’accés als informes individuals d’avaluació del professorat per part de la resta de  professorat que imparteix la mateixa assignatura en altres titulacions de la mateixa universitat s’ha de considerar un tractament excessiu en relació amb les finalitats d’avaluació i millora de l’actuació docent. La comunicació es podria efectuar amb la prèvia anonimització.

La persona denunciant, professor d'universitat, va denunciar la universitat per considerar que la seva coordinadora d'estudis havia vulnerat el seu deure de confidencialitat quan revelà el contingut d'uns missatges de WhatsApp davant un presumpte assetjament sexual per part d'aquest professor envers una alumna a qui havia enviat aquests missatges. La denúncia s'arxiva per considerar que: 1) la comunicació de dades personals derivada de les reunions mantingudes per la coordinadora d'estudis amb la Degana i la cap de Departament, estava emparada per la base jurídica prevista a l'art. 6.1.c) del RGPD (la coordinadora estava obligada ex lege a atendre i assessorar l'alumna, i a comunicar els fets a la Degana de la Facultat i a la cap del Departament), i també per la base jurídica prevista a l'art. 6.1.e) RGPD (la coordinadora va comunicar les dades personals en l'exercici de les funcions de direcció i de control d'un ensenyament que coordinava); i 2) l'aportació i posterior accés als missatges per part dels membres de la comissió universitària estava emparada per les mateixes bases jurídiques, perquè la comunicació estava emparada en un protocol d'actuació aprovat per la universitat (art. 6.1.c RGPD), i perquè la coordinadora actuava en exercici de les funcions de prevenció de l'assetjament sexual en el seu àmbit d'actuació (art. 6.1.e RGPD).

La doctora d'un hospital que atenia la persona denunciant durant un tractament mèdic, va enviar un informe mèdic a la cap de la persona denunciant, a petició d'aquesta, qui va sol·licitar l'enviament d'aquest informe amb la finalitat d'acreditar el motiu i la durada prevista de la seva baixa mèdica, a l'efecte que pogués cobrar el 100% del sou. La persona denunciant sosté que va sol·licitar que s'enviés un informe indicatiu només d'aquells dos extrems (motiu i durada de la baixa), i l'Hospital no ha acreditat que disposés del consentiment previ exprés per enviar les altres dades de salut que figuren en l'informe remès, i que no guardaven cap relació amb la causa i durada del tractament referit, la qual cosa constitueix una infracció molt greu.

Tenint en compte els principis de limitació de la finalitat i de minimització (art. 5.1, apartats b) i c) RGPD), hi ha habilitació suficient (art. 6.1.c) RGPD i LTC), per comunicar al comitè d’empresa la identitat (nom i cognoms) i, si escau, la categoria professional dels treballadors de la Fundació, que consten segons la informació disponible en el cens laboral, als efectes de poder calcular i contrastar el crèdit d’hores mensuals atribuïdes als representants dels treballadors.

La difusió de determinades dades personals dels investigadors, a què es refereix la consulta, a través del Portal del qual formen part els responsables, s’ajusta al principi de finalitat, sempre que el corresponent encàrrec del tractament amb el CSUC estableixi la finalitat per a la qual el CSUC tractarà les dades dels investigadors, en concret, donar-ne difusió a través del Portal. Des de la perspectiva del principi de minimització la difusió d’aquesta informació a través del Portal del CSUC s’ajustaria al dit principi, ja que es tracta de dades de contacte i informació relativa a la producció acadèmica i científica a la que es refereix la normativa estudiada, que en preveu la difusió en els termes apuntats. La difusió d’informació sobre els investigadors en format reutilitzable no resultaria contrària a la normativa de protecció de dades -amb l’excepció del correu electrònic-, ja que pot donar compliment a la finalitat legítima que justifica el tractament de les dades.

La possibilitat de tractar determinades dades que tenen les universitats catalanes, dels graduats universitaris per posar-se en contacte amb ells amb la finalitat  de realitzar unes enquestes dins de l’estudi d’inserció laboral, pot considerar-se que hi ha habilitació suficient a l’empara de l’article 6.1 e) de l’RGPD, sempre i quan l’enquesta objecte de consulta tingui la consideració d’activitat estadística d’interès de la Generalitat, d’acord amb la Llei 23/1998, de 30 de desembre, d’estadística de Catalunya, i en els termes expressats en el Pla estadístic inclòs en la Llei 5/2016.

L'entitat denunciada va publicar a l'espai virtual d'una assignatura llistats de les qualificacions de tots els estudiants matriculats en aquesta assignatura, que incloien dades personals excessives, atès que per identificar a les persones s'utilitzava el nom i cognoms juntament amb el número de DNI complet.

En la mesura que la Universitat disposi del consentiment inequívoc, previ, exprés i informat de les persones afectades, en els termes exposats en el dictamen, és possible dipositar en accés obert les dades de les investigacions (gravacions) dels projectes subvencionats pel Programa H2020, si bé és recomanable valorar la pertinença de difondre-les en les condicions previstes, especialment, en aquells supòsits en què es podrien revelar dades mereixedores d’especial protecció. L’enregistrament de persones físiques focalitzat en el moviment dels llavis mentre pronuncien frases preestablertes, per tal de facilitar l’aprenentatge de la lectura de llavis, no sembla que en aquest cas hagi d’ésser considerat un tractament de dades biomètriques, en el sentit establert a l’article 9 de l’RGPD.

Una universitat pot cedir informació sobre la titulació obtinguda per una persona que hi va cursar els seus estudis a un col·legi professional, per tal de controlar un possible acte d'intrusisme professional, sempre que es tracti del col·legi en què està col·legiada aquesta persona i s'efectuï amb motiu d'un expedient disciplinari contra la seva persona. En cas de no estar-hi col·legiada, el col·legi professional hauria de posar aquests fets en coneixement de l'Administració de la Generalitat, als efectes d'adoptar les mesure necessàries per corregir la conducta d'intrusisme professional.

La comunicació d’informació personal dels empleats públics des de diverses administracions públiques a un grup de recerca de manera agregada o dissociada, per tal que aquest dugui a terme un estudi sobre l’absentisme, no requereix comptar amb el consentiment previ dels afectats. D’altra banda, el tractament de les seves dades de salut amb la finalitat de controlar l’absentisme laboral només seria possible, a manca d’habilitació legal, si es compta amb el consentiment exprés, lliure, inequívoc, específic i informat dels treballadors. Si es disposa d’aquest consentiment, la comunicació de determinades dades al servei mèdic que contracti l’administració no tindrà consideració de cessió si l’accés és necessari per dur a terme la prestació del servei i es compta amb un contracte d’encarregat.