Cercador de resolucions, dictàmens i informes

Procedeix l'arxivament dels fets atès que, d'una banda, l'accés a l'HC3 de les persones usuàries del sistema de salut públic català només es pot dur a terme per part de persones que disposin d'un número de col·legiació, excloent per tant el personal auxiliar administratiu. Al respecte, pel que fa l'accés a la història clínica, la normativa sanitària habilita l'accés al personal auxiliar administratiu quan aquest es dugui a terme en l'exercici de les seves funcions. Així mateix, també s'arxiva el fet relatiu a l'ús d'eines de comunicació interna com ara el whatsapp atès que no ha quedat provat que el personal de l'HUVH empri l'esmentada aplicació com a eina de treball. Al fil de l'anterior, tampoc ha quedat provat que el RAT sigui inadequat atès que l'HUVH ha aportat l'esmentat document elaborat per l'ICS, així com un document intitulat "SubRAT" que s'actualitza anualment i que conté els tractaments de dades personals que duu a terme l'hospital. En aquest sentit, l'Autoritat també considera que l'AIPD elaborada, en relació amb el tractament de dades personals vinculat al SAP, recull els extrems previstos a l'article 35 RGPD. En darrer terme, s'arxiva el fet denunciat relatiu a la manca de formació del personal de l'HUVH, en la mesura en què l'entitat ha acreditat oferir cursos en matèria de privacitat regularment al seus treballadors.

Es resol l'arxivament de les actuacions ja que l'entitat denunciada ha justificat que l'accés controvertit a l'HC3 de la persona denunciant es va produir per una errada de tecleig, en el marc del projecte RedCov, en què s'havia de consultar determinats paràmetres en diverses històries clíniques.

El tractament de les dades necessàries per a la realització de les proves dels processos de selecció de personal, incloses les dades de salut dels participants, té com a base jurídica el compliment d’una missió en interès públic i el compliment d’obligacions específiques de les administracions competents establertes per la normativa de funció pública. La gravació de les proves psicotècniques requereix, a més de la seva previsió en les corresponents bases de les convocatòries (amb la concreció i determinació de les garanties específiques necessàries), la realització prèvia d’una AIPD. No sembla que la base jurídica del consentiment sigui adient per legitimar el tractament de les dades dels aspirants a un procés selectiu amb la finalitat descrita, atès que no es pot considerar que en el cas plantejat pogués haver-hi un consentiment realment lliure, ni la possibilitat d’establir mitjans alternatius que garantissin el principi d’igualtat que ha de regir els procediments selectius.

Es resol amonestar l'entitat denunciada atès que, arran d'una sol·licitud d'incapacitat permanent, presentada per l'aquí denunciant, una metgessa va emetre un dictamen mèdic, que incloïa dades referides a la seva salut, que no tenien res a veure amb la patologia que motivà la petició d'incapacitat. La persona denunciant fonamentava la seva sol·licitud en determinades lesions cròniques d'esquena i peus, i el dictamen controvertit recollia informació mèdica relacionada amb una patologia ginecològica, que res tenia a veure amb l'expedient d'IP. Aquest fet es considera que va vulnerar el principi de minimització de dades personals, motiu pel qual s'amonesta la Subdirecció General d'Avaluacions Mèdiques.

La persona denunciant considerava que, per mitjà de la publicació dels resultats de les competicions d'escacs, organitzades per l'FCE, es difonien i conservaven dades de salut dels participants tota vegada que, per participar en la competició, calia exhibir el Passaport Covid-19. Al respecte, la informació relativa a si una persona està vacunada o ha sofert una malaltia, constitueix dades de salut de conformitat amb l'article 4 RGPD. Tanmateix, en aquest cas, l'FCE ha argumentat de manera suficient que, d'una banda, per complir amb la legalitat vigent, havia d'exigir l'exhibició del Passaport Covid-19 als participants en les competicions i, d'altra banda, que hi havia persones que mostraven un test d'antígens, PCR o document d'exempció de vacunació. En aquestes circumstàncies, no es pot afirmar que la publicació de les referides actes, permetessin a terceres persones relacionar les persones identificades a les actes, amb el fet que s'haguessin vacunat contra la Covid-19, tota vegada que, hi havia persones que podien no estar vacunades, i haver presentat una PCR o un test d'antígen, i d'altres que disposaven d'un document d'exempció de vacunació. Per aquests motius, escau arxivar els fets denunciats.

Desestimació de la reclamació de tutela per dret de supressió d'un informe i altres dades de la història clínica en motiu de la persona facultativa.

La persona reclamant va demanar la supressió de determinats antecedents de la seva història clínica els quals considerava incorrectes. Escau estimar parcialment la reclamació, atès que l'entitat donar una resposta incompleta, ja que només feia referència a la supressió de les eventuals dades que poguessin constar a la història clínica de la persona sol·licitant, sense fer referència a les manifestacions sobre la suposada falsedat/incorrecció d'aquestes. Es requereix l'entitat que demani l'esmena de la sol·licitud a la fi que la persona sol·licitant pugui aportar la documentació justificativa de les presumptes incorreccions en els dits antecedents.

La part reclamant va iniciar el present procediment de tutela de drets davant d'aquesta Autoritat atès que considerava que l'entitat reclamada li va lliurar la informació sol·licitada (curs clínic de les visites dels dies 12.09.22 i 21.09.22) de manera manipulada. Al respecte, reclamava l'accés a les anotacions originals efectuades pels metges facultatius al curs clínic de les dues visites de referència. Doncs bé, consultat per aquesta Autoritat, l'Hospital Clínic ha manifestat que la informació que va lliurar a la persona reclamant, en resposta a la seva sol·licitud, és la versió original de les anotacions que els metges van efectuar al curs clínic, i que aquesta documentació no ha estat manipulada o modificada. Al respecte, es va traslladar el contingut de la resposta de l'Hospital a la part reclamant, per tal que presentés les al·legacions o proves que considerés pertinents, advertint-la que, si en un termini de 10 dies no presentava cap escrit, s'entendria que l'Hospital havia atès de forma completa la seva sol·licitud d'accés. Transcorregut aquest termini, la part reclamant no ha al·legat res en contra de considerar satisfet el seu dret d'accés, motiu pel qual, escau concloure que la informació que l'Hospital va lliurar a l'aquí reclamant, en resposta a la seva sol·licitud, era tota la que obrava en el seu poder. Així les coses, procedeix desestimar la reclamació, perquè l'entitat va donar resposta completa dins del termini previst legalment, als termes concrets de la sol·licitud.

L'FCF posava a disposició dels clubs esportius de futbol un formulari a través del qual, els clubs havien d'identificar els membres amb llicència federativa que eren positius de Covid-19 i les persones federades amb qui havien estat contacte estret. Així mateix, també havien d'informar de la data d'inici de símptomes i del seu estat vacunal. Al respecte, l'FCF ha argumentat que la recollida de dades es va dur a terme en compliment del Pla d'Acció per al Desconfinament Esportiu de la Generalitat de Catalunya, en el marc del qual, l'FCF elaborà el seu Protocol per a minimitzar els contagis per Covid-19. Així les coses, cal assenyalar que, la Resolució SLT/3652/2021, de 7 de desembre, vigent en el moment dels fets denunciats, es remetia al contingut del Pla d'acció pel desconfinament esportiu en tot allò que no la contradigués. En relació amb l'anterior, cal fer avinent que, conèixer quines persones eren positives de Covid-19, la data de presentació de símptomes, i el seu estat vacunal, era informació necessària per a l'adopció de decisions relacionades amb l'organització de la competició esportiva. A la vista de l'exposat, cal concloure que el tractament denunciat restava habilitat per l'article 6.1 c) RGPD, concorrent les excepcions previstes a l'article 9.2 g) i i), en connexió amb la normativa vigent en matèria de salut pública i de prevenció del contagi de la Covid-19.

La inexistència de base jurídica suficient que habiliti el tractament de les dades personals dels treballadors en un procediment electoral mitjançant el vot electrònic impedeix donar resposta a les qüestions plantejades, ja que caldria estar a les previsions concretes de l’habilitació legal i l’eventual desplegament reglamentari, per avaluar els aspectes concrets referits al compliment de la normativa de protecció de dades.