S'han trobat 320 resultats amb els descriptors Dades sensibles
Publicació d'un comunicat amb dades inexactes d'un regidor.
PS 8/2024
L'Autoritat declara que un Ajuntament ha comès una infracció per vulneració del principi d'exactitud, pel fet d'haver publicat un comunicat, en què l'equip de govern criticava el nombre elevat de denúncies presentades per dos grups municipals (GM), i assenyalava que la GAIP havia dictat una resolució d'arxivament d'una denúncia presentada per un regidor, a qui identificava amb el nom i primer cognom i el GM d'adscripció, quan en realitat la GAIP havia emès un dictamen a petició d'una consulta que l'Ajuntament li havia formulat.
D'altra banda, en l'acord d'iniciació es va arxivar la part referent a la difusió del nom i cognoms i del GM d'adscripció, atès que aquesta era una informació manifestament pública. També es va arxivar la part referent a la difusió del nombre d'instàncies presentades, atès que s'emmarca en la crítica política i l'exercici del dret d'informació.
29/02/2024
- ÀMBIT SECTORIAL
- Administració electrònica
- CESSIÓ O COMUNICACIÓ DE DADES
- Administració pública
- Administració local
- Ajuntament
- Regidors
- CONCEPTE DADA PERSONAL
- Dades representant persona jurídica
- Dades sensibles
- Vida sexual
- ENTITATS
- Administració pública
- Administració local
- Ajuntament
- PRINCIPIS
- Principi qualitat
- Exactitud
Identitat de les persones que han accedit a la història clínica.
PT 105/2023
La persona reclamant es queixava pel fet que l'ICS no li hauria satisfet el seu dret d'accedir al nom dels professionals que haurien accedit a la seva història clínica i a la de la seva filla. Respecte d'això, escau estimar la reclamació, atès que l'ICS no va respondre la petició en el termini d'un mes previst a la normativa, i es requereix a l'entitat que comuniqui la categoria de destinataris - fora de l'àmbit del responsable del tractament - que han accedit a les dades de la història clínica de la reclamant o de la seva filla. Així mateix, l'Autoritat considera que l'article 15 RGPD no contempla el dret d'obtenir la identitat de les persones que presten els seus serveis a l'ICS i que han pogut accedir a la història clínica de les interessades.
20/02/2024
Inexactitud de dades i protecció de dades des del disseny.
PS 82/2023
Es resol declarar que el Departament de Salut ha vulnerat l'article 5 RGPD, que preveu el principi d'exactitud de les dades personals, en connexió amb l'article 83.5.a de l'RGPD, atès que a la plataforma "La Meva Salut" de la persona denunciant s'hi fa constar informació inexacta sobre els professionals sanitaris que la van assistir en diferents ocasions. Així mateix, també es declara que el Departament va cometre la infracció de l'article 83.4.a RGPD, per vulnerar l'art. 25 RGPD, sobre la protecció de dades des del disseny i per defecte. Sobre això, es considera que el programari emprat pel Departament està dissenyat de manera que, en alguns casos, mostra informació errònia sobre el professional associat a diagnòstics mèdics.
20/02/2024
Inclusió d'informació inexacta a la Plataforma La Meva Salut del fill de la persona denunciant.
PS 67/2023
Es resol declarar que el Departament de Salut ha vulnerat el principi d'exactitud de les dades atès que, en data 26/09/2022 va incloure a LMS del fill de la denunciant informació inexacta. En concret, s'informava que el menor havia rebut atenció domiciliària, sense que l'hagués rebut. Així mateix, s'insta al Departament perquè en un termini de 10 dies rectifiqui o suprimeixi l'esmentada informació de LMS del fill de la denunciant.
01/02/2024
Accessos als mòduls administratius del programa d'història clínica informatitzada "e-cap".
IP 275/2023
La persona denunciant exposava que dos companys de feina, que treballen com a auxiliars administratius en un centre d'atenció primària, van accedir indegudament a la seva història clínica mentre ella estava de baixa laboral, amb la finalitat de conèixer el motiu de la seva incapacitat temporal. Al seu torn, l'ICS ha argumentat que els auxiliars administratius no tenen credencials d'accés a dades de salut dels pacients i que els accessos denunciats es van produir a mòduls administratius, en l'exercici de les funcions d'aquests treballadors. En aquests termes, l'Autoritat no aprecia cap vulneració de la normativa de protecció de dades personals i, per tant, s'arxiva la denúncia.
01/02/2024
Sol·licitud d'exercici de drets formulada amb caràcter genèric i indeterminat.
PT 107/2023
S'estima parcialment la reclamació de la persona interessada atès que l'ICS no va respondre la seva sol·licitud d'exercici de drets dins del termini previst legalment. Tanmateix, quant al fons, es desestima la reclamació pels arguments que tot seguit s'exposen. L'escrit presentat davant l'ICS tenia per objecte l'exercici de diferents drets. Respecte les pretensions de rectificar i suprimir informació mèdica de la història clínica de la reclamant, s'argumenta que aquestes peticions ja van ser objecte de diferents procediments de tutela de drets tramitats per aquesta Autoritat. Respecte l'exercici de drets respecte informació genèrica de la història clínica de la seva filla, s'argumenta que la revisió genèrica de les dades de l'HC de la seva tutelada no pot reeixir pel seu caràcter indeterminat. En segon lloc, respecte l'exercici de drets en relació amb la informació que consta a "La Meva Salut" s'informa la reclamant que cal que exerceixi el dret davant del responsable del tractament de les dades que, en aquest cas, no és l'ICS sinó el Departament de Salut. I, en darrer terme, respecte la pretensió d'accedir a la identitat i càrrec de les persones que van accedir a la seva HC i a la de la seva filla, s'argumenta que no és exigible a l'ICS la resposta d'una sol·licitud formulada en termes excessivament genèrics i indeterminats, com és el cas.
01/02/2024
Supressió d'un diagnòstic mèdic erroni.
PT 89/2023
La persona reclamant es queixava perquè a la plataforma virtual "La Meva Salut" i a la seva història clínica compartida (HC3) hi constava informació errònia sobre un diagnòstic mèdic efectuat a l'EAP Bellvitge, que depèn de l'Institut Català de la Salut (ICS). En concret, s'hi feia constar un problema de salut (neoplàsia maligna de glàndula tiroide) que mai havia tingut. L'objecte de la seva reclamació era posar de manifest que l'EAP Bellvitge, que depèn de l'Institut Català de la Salut, no hauria satisfet la seva petició de supressió de la informació. Respecte d'això, es resol estimar la reclamació atès que la reclamant té dret a que l'ICS faci efectiu el seu dret de supressió, tant de la història clínica de l'EAP Bellvitge, com de l'HC3, en la mesura en que aquesta eina agafa la informació de l'EAP Bellvitge.
01/02/2024
Exercici del dret de rectificació del contingut de dos informes d'urgències
PT 82/2023
La reclamant es queixava pel fet que es va incloure informació errònia sobre la seva persona en dos informes d'urgències. En concret, indicava que no va patir cap crisi d'ansietat, com s'hi feia constar, sinó un "mareig repentí". Tanmateix no aportava cap document que permetés constatar l'errada en les dades. Sobre aquesta controvèrsia, escau palesar que els informes mèdics s'emeten de conformitat amb el criteri del professional que atén la persona usuària. Per això, només es possible la rectificació quan es demostra l'errada (vid. Sentència de l'Audiència Nacional de data 27/11/2020). Per aquestes raons, s'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud fora del termini legalment previst, i no es requereix a l'entitat reclamada la rectificació sol·licitada, atès que no s'ha acreditat cap errada en el contingut d'aquesta.
01/02/2024
Resolució sancionadora per infracció del principi de minimització de dades. Enviament de dades excessives en relació amb les que s'havia requerit judicialment.
PS 51/2023
En el marc d'un procediment judicial, l'entitat imputada va trametre al jutjat un contingut de la història clínica de la persona denunciant que excedia el requeriment judicial. Es resol declarar que l'entitat ha comès la infracció prevista a l'article 83.5.a, en relació amb l'article 5.1.c RGPD.
09/01/2024
Supressió d'un diagnòstic mèdic.
PT 106/2023
S'estima parcialment la reclamació, atès que l'ICS no va respondre en termini la sol·licitud. Quant al fons, no cal efectuar cap pronunciament, atès que en el marc d'aquest procediment s'ha suprimit la informació que n'era objecte.
21/12/2023
Total de pàgines: 32