Cercador de resolucions, dictàmens i informes

La comunicació al Síndic de Greuges de Catalunya de l’expedient relatiu a una queixa presentada per una pacient sobre el tracte rebut per un metge col·legiat, tindria base jurídica suficient (art. 6.1, apartats a) i c) RGPD) en connexió amb els articles 78 i 79 de l’EAC i les previsions de la Llei 24/2009, tenint en compte la informació personal que, atesa la informació disponible, podria contenir-se en el dit expedient. La concurrència del consentiment explícit de la pròpia afectada habilitaria la comunicació al Síndic de Greuges de les seves dades de salut, ex. art. 9.2.a) RGPD, en connexió amb les bases jurídiques esmentades (art. 6.1 RGPD).

El tractament de les dades personals objecte de la consulta per a la realització per part d’una empresa externa a l’ajuntament d’un estudi sobre la bretxa digital de les persones majors de 60 anys del municipi, requerirà el previ consentiment de les persones interessades en els termes de l’article 7 de l’RGPD. Únicament es consideraria compatible amb aquest tractament posterior el tractament de les dades del padró municipal d’habitant relatives a la residència o domicili i la data de naixement de les persones interessades. Així mateix, un cop determinada la licitud del tractament i tenint en consideració el principi de minimització en quant a la informació necessària per a la finalitat pretesa, l’ajuntament hauria de formalitzar el corresponent acte jurídic d’encàrrec del tractament a l’empresa encarregada de realitzar l’estudi, d’acord amb l’article 28.3 RGPD.

La persona reclamant tindria dret a accedir a la informació de l’expedient reclamat que faci referència a la seva persona, per tant, la informació que ha aportat sobre si mateixa i sobre la persona investigada, i també la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que li faci referència. En els casos en què es compta amb el consentiment exprés de certes persones afectades, també podria accedir a les categories especials de dades que sobre aquestes persones puguin constar en les dites declaracions o bé altra informació personal seva. També pot accedir a les dades merament identificatives de les persones membres de la comissió d’investigació que constin en l’expedient. L’accés a la resta d’informació personal hauria de limitar-se.

La normativa de protecció de dades no impediria l’accés a la informació de l’expedient relativa a persones jurídiques, o dades merament identificatives (art. 24.1 LTC), o de professionals que han intervingut en el projecte de reparcel·lació. Als efectes del principi de minimització, no sembla necessari donar accés a dades identificatives de les persones propietàries de les finques objecte del procediment de reparcel·lació, per donar compliment a l’article 1.2 de la Llei de Transparència.

Des del punt de vista del dret a la protecció de dades de caràcter personal, no hi hauria inconvenients per facilitar l’accés a les dades de la persona difunta que puguin constar en la gravació de la trucada efectuada al telèfon del Servei Local de Teleassistència, atès que la legislació de protecció de dades no resulta d’aplicació en aquests casos (article 2.2.b) i article 3 de l’LOPDGDD). L’accés a les dades personals relatives a la persona que va atendre la dita trucada i que puguin constar en la gravació estaria habilitat per l’article 24.1 de la Llei 19/2014, de 9 de desembre, de transparència, accés a la informació púbica i bon govern, en tractar-se, en principi, de dades merament identificatives relacionades amb el funcionament o la gestió de la trucada.

Des de la perspectiva de la protecció de dades, no sembla que hi hagi obstacle per poder comunicar a l’Associació reclamant la informació estadística agregada per Catalunya, creuada per sexe i edat (any a any, i no per rangs d’edat), de persones ateses per les unitats de servei de Trànsit, o del número de tractaments hormonals o cirurgies relacionades amb aquesta atenció. Això, sempre que l’Administració reclamada disposi efectivament d’aquesta informació. Així, en el moment que es disposés de la informació reclamada, la normativa de protecció de dades no n’impediria la comunicació, sempre que es produeixi en uns termes que no permetin la reidentificació dels afectats.

La persona denunciant posava de manifest que l'Ajuntament obliga als i les usuàries del servei de piscines municipals a sotmetre's a l'eina del reconeixement facial per obtenir l'abonament d'accés. Tanmateix, consultat per aquesta Autoritat, l'Ajuntament ha exposat que el registre a l'eina no és obligatori i que es pot obtenir l'abonament imprès, després de presentar la fotocòpia del DNI. En aquests termes, a banda de les manifestacions del denunciant, no es disposa de més elements que permetin sostenir que el reconeixement facial és obligatori, motiu pel qual s'arxiva la denúncia.

La persona denunciant posava de manifest que des del CAP Centelles es va accedir a la seva HC3 en quatre ocasions, durant els mesos de maig de 2022, malgrat no haver estat visitada en aquell centre sanitari. En resposta, el DPD de l'entitat denunciada ha confirmat ser l'autor material dels accessos i els ha justificat argumentant que eren necessaris per tal de poder donar resposta a un requeriment d'informació que aquesta Autoritat va notificar a l'esmentada entitat, en el marc d'una altra denúncia presentada per la mateixa persona denunciant. En relació amb això, durant la fase d'informació prèvia s'ha pogut constatar que, els accessos que va dur a terme el delegat de protecció de dades personals a l'HC3 de la denunciant estaven justificats, atès que es van dur a terme en l'exercici de les seves funcions, i per donar resposta a un requeriment d'aquesta Autoritat. Per tot això, escau l'arxivament de les presents actuacions.

S'amonesta l'Ajuntament de Sant Boi de Llobregat com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per l'enviament d'un correu electrònic a nombroses persones sense utilitzar l'eina de còpia oculta.

La normativa de protecció de dades de caràcter personal no impedeix l’accés del reclamant a la informació sobre l’adreça de correu electrònic corporatiu dels empleats de la Generalitat de Catalunya, fent distinció entre personal funcionari i laboral, classificats per departaments i organismes. Pel que fa a la resta de dades que es sol·liciten, des del punt de vista de la normativa de protecció de dades, en base al principi de minimització, es consideren excessives per la finalitat que persegueix, a saber, mantenir informat el personal de l’administració, en exercici de les seves funcions sindicals. Ara bé, l’organització sindical sol·licitant de la informació vindrà obligada, en la primera comunicació que adreci als empleats de la Generalitat, a informar-los dels seus drets en relació amb la protecció de les seves dades personals d’acord amb l’article 14 de l’RGPD.