S'han trobat 837 resultats amb els descriptors CONCEPTE DADA PERSONAL
Licitud del tractament de dades per a la realització d'un estudi sobre la bretxa digital
CNS 31/2023
El tractament de les dades personals objecte de la consulta per a la realització per part d’una empresa externa a l’ajuntament d’un estudi sobre la bretxa digital de les persones majors de 60 anys del municipi, requerirà el previ consentiment de les persones interessades en els termes de l’article 7 de l’RGPD. Únicament es consideraria compatible amb aquest tractament posterior el tractament de les dades del padró municipal d’habitant relatives a la residència o domicili i la data de naixement de les persones interessades. Així mateix, un cop determinada la licitud del tractament i tenint en consideració el principi de minimització en quant a la informació necessària per a la finalitat pretesa, l’ajuntament hauria de formalitzar el corresponent acte jurídic d’encàrrec del tractament a l’empresa encarregada de realitzar l’estudi, d’acord amb l’article 28.3 RGPD.
09/11/2023
Enviament d'un correu a 30 destinataris sense utilitzar l'opció de còpia oculta.
PS 38/2023
Es declara la vulneració del principi de confidencialitat per l'enviament d'un correu electrònic a 30 destinataris, sense fer ús de l'opció còpia oculta. Aquest fet ha comportat la difusió de les adreces electròniques dels destinataris i, en alguns casos, també del nom i cognoms.
08/11/2023
El responsable de tractament va facilitar a l'empresa que havia contractat per cobrar els deutes (encarregada de tractament) les dades de la persona denunciant, com a deutora d'un impagament.
PS 46/2023
Es declara la vulneració del principi d'exactitud. El responsable de tractament va vincular les dades de la persona denunciant a la condició de deutora de manera incorrecta, ja que l'impagament va ser propiciat per un error del responsable, atès que mai se li va girar el càrrec i, per tant, no hi havia cap deute. L'empresa imputada ha fet el pagament avançat amb la reducció del 20% de l'import de la sanció.
08/11/2023
Notificació d’una resolució amb dades personals de 17 persones que havien presentat al·legacions durant la fase d'informació pública.
PS 55/2023
En el marc de la tramitació d'una modificació d'una ordenança municipal, l'ajuntament va notificar l'acord d'aprovació definitiva a les 17 persones que havien presentat al·legacions. La notificació contenia les seves dades personals. L'ajuntament no va complir l'article 40.5 de la Llei 39/2015. Es declara la vulneració del principi de confidencialitat.
08/11/2023
Utilització de dades personals obtingudes en l'exercici del càrrec.
IP 191/2022
Una empleada pública va emprar les dades identificatives d'una ciutadana per denunciar-la davant del Cos de Mossos d'Esquadra (CME), per una presumpta agressió soferta quan la ciutadana va demanar una cita prèvia en una oficina d'atenció a la ciutadania. Es considera que la recollida de dades identificatives de la ciutadana està emparada per l'article 6.1.e de l'RGPD, relatiu a l'exercici de poders públics, per concertar la cita prèvia. Pel que fa la comunicació de dades personals al CME, es considera que la informació era necessària per complir una obligació legal (art. 6.1.c RGPD), en connexió amb la Llei d'enjudiciament criminal (LECr), que obliga a informar el jutge d'instrucció de qualsevol delicte públic
08/11/2023
Accessos a història clínica.
IP 254/2023
Es resol arxivar els fets denunciats, atès que els sis accessos materialitzats a la història clínica de la persona denunciant els va dur a terme una llevadora que tenia encomanades tasques relacionades amb un seguiment assistencial concret. En relació amb això, escau concloure que els accessos esmentats estan emparats per l'article 6.1.e de l’RGPD, relatiu a l'exercici de poders públics, en connexió amb l'article 9.2.h de l’RGPD.
31/10/2023
Accessos justificats a història clínica.
IP 277/2022
El denunciant es queixava que un centre del qual havia estat pacient havia accedit indegudament a la seva història clínica compartida, quan ja no n’era pacient. S'arxiva perquè en el marc de les actuacions va quedar acreditat que l'accés a l’HC es va efectuar per respondre un requeriment de l'APDCAT, en el marc d'un altre expedient iniciat pel mateix denunciant.
31/10/2023
Arxivament de les actuacions, perquè es considera que no es va infringir el principi de minimització.
IP 208/2023
La persona denunciant es queixava que li havien demanat el número de DNI per telèfon, per poder concertar una cita mèdica. Es considera que sol·licitar aquesta dada està justificat, per poder verificar la identitat de la persona que demana hora en un centre mèdic. Per consegüent, no vulnera el principi de minimització. La persona denunciant també es queixava que Catsalut havia facilitat les seves dades a l'Hospital Sagrat Cor. Es considera que escau arxivar, atès que l'hospital forma part del SISCAT.
31/10/2023
Vulneració del principi de transparència i del dret d'informació.
PS 35/2023
L'entitat va cometre 2 infraccions de caràcter molt greu, previstes a l'article 86.5.b en relació amb l'article 13 RGPD, ja que va posar en funcionament el sistema de videovigilància del centre sense instal·lar prèviament els cartells informatius obligatoris. A més, un dels cartells està ubicat de manera que n'impedeix la lectura. Pel que fa a un llistat telefònic en paper que tenen a la porteria del centre, no s'informava del tractament.
26/10/2023
Denegació d'accés a un expedient d'activació del Protocol per a la prevenció, detecció, identificació i actuació de l'assetjament sexual, per raó de sexe i per identitat de gènere i orientació sexual a la feina
IAI 46/2023
La persona reclamant tindria dret a accedir a la informació de l’expedient reclamat que faci referència a la seva persona, per tant, la informació que ha aportat sobre si mateixa i sobre la persona investigada, i també la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que li faci referència. En els casos en què es compta amb el consentiment exprés de certes persones afectades, també podria accedir a les categories especials de dades que sobre aquestes persones puguin constar en les dites declaracions o bé altra informació personal seva. També pot accedir a les dades merament identificatives de les persones membres de la comissió d’investigació que constin en l’expedient. L’accés a la resta d’informació personal hauria de limitar-se.
16/10/2023
Total de pàgines: 84