S'han trobat 321 resultats amb els descriptors Dades sensibles
Inclusió de dades de salut excessives en un dictamen mèdic.
PS 16/2023
Es resol amonestar l'entitat denunciada atès que, arran d'una sol·licitud d'incapacitat permanent, presentada per l'aquí denunciant, una metgessa va emetre un dictamen mèdic, que incloïa dades referides a la seva salut, que no tenien res a veure amb la patologia que motivà la petició d'incapacitat. La persona denunciant fonamentava la seva sol·licitud en determinades lesions cròniques d'esquena i peus, i el dictamen controvertit recollia informació mèdica relacionada amb una patologia ginecològica, que res tenia a veure amb l'expedient d'IP. Aquest fet es considera que va vulnerar el principi de minimització de dades personals, motiu pel qual s'amonesta la Subdirecció General d'Avaluacions Mèdiques.
02/06/2023
Publicació de les actes que recullen els resultats dels tornejos d'escacs organitzats per l'FCE.
IP 55/2022
La persona denunciant considerava que, per mitjà de la publicació dels resultats de les competicions d'escacs, organitzades per l'FCE, es difonien i conservaven dades de salut dels participants tota vegada que, per participar en la competició, calia exhibir el Passaport Covid-19. Al respecte, la informació relativa a si una persona està vacunada o ha sofert una malaltia, constitueix dades de salut de conformitat amb l'article 4 RGPD. Tanmateix, en aquest cas, l'FCE ha argumentat de manera suficient que, d'una banda, per complir amb la legalitat vigent, havia d'exigir l'exhibició del Passaport Covid-19 als participants en les competicions i, d'altra banda, que hi havia persones que mostraven un test d'antígens, PCR o document d'exempció de vacunació. En aquestes circumstàncies, no es pot afirmar que la publicació de les referides actes, permetessin a terceres persones relacionar les persones identificades a les actes, amb el fet que s'haguessin vacunat contra la Covid-19, tota vegada que, hi havia persones que podien no estar vacunades, i haver presentat una PCR o un test d'antígen, i d'altres que disposaven d'un document d'exempció de vacunació. Per aquests motius, escau arxivar els fets denunciats.
11/04/2023
Resolució desestimatòria de reclamació de tutela. Dret de supressió.
PT 25/2023
Desestimació de la reclamació de tutela per dret de supressió d'un informe i altres dades de la història clínica en motiu de la persona facultativa.
11/04/2023
Dret de supressió.
PT 20/2023
La persona reclamant va demanar la supressió de determinats antecedents de la seva història clínica els quals considerava incorrectes. Escau estimar parcialment la reclamació, atès que l'entitat donar una resposta incompleta, ja que només feia referència a la supressió de les eventuals dades que poguessin constar a la història clínica de la persona sol·licitant, sense fer referència a les manifestacions sobre la suposada falsedat/incorrecció d'aquestes. Es requereix l'entitat que demani l'esmena de la sol·licitud a la fi que la persona sol·licitant pugui aportar la documentació justificativa de les presumptes incorreccions en els dits antecedents.
11/04/2023
Accés al curs clínic.
PT 106/2022
La part reclamant va iniciar el present procediment de tutela de drets davant d'aquesta Autoritat atès que considerava que l'entitat reclamada li va lliurar la informació sol·licitada (curs clínic de les visites dels dies 12.09.22 i 21.09.22) de manera manipulada. Al respecte, reclamava l'accés a les anotacions originals efectuades pels metges facultatius al curs clínic de les dues visites de referència. Doncs bé, consultat per aquesta Autoritat, l'Hospital Clínic ha manifestat que la informació que va lliurar a la persona reclamant, en resposta a la seva sol·licitud, és la versió original de les anotacions que els metges van efectuar al curs clínic, i que aquesta documentació no ha estat manipulada o modificada. Al respecte, es va traslladar el contingut de la resposta de l'Hospital a la part reclamant, per tal que presentés les al·legacions o proves que considerés pertinents, advertint-la que, si en un termini de 10 dies no presentava cap escrit, s'entendria que l'Hospital havia atès de forma completa la seva sol·licitud d'accés. Transcorregut aquest termini, la part reclamant no ha al·legat res en contra de considerar satisfet el seu dret d'accés, motiu pel qual, escau concloure que la informació que l'Hospital va lliurar a l'aquí reclamant, en resposta a la seva sol·licitud, era tota la que obrava en el seu poder. Així les coses, procedeix desestimar la reclamació, perquè l'entitat va donar resposta completa dins del termini previst legalment, als termes concrets de la sol·licitud.
16/03/2023
Identificació de les persones positives per Covid-19.
IP 501/2021
L'FCF posava a disposició dels clubs esportius de futbol un formulari a través del qual, els clubs havien d'identificar els membres amb llicència federativa que eren positius de Covid-19 i les persones federades amb qui havien estat contacte estret. Així mateix, també havien d'informar de la data d'inici de símptomes i del seu estat vacunal. Al respecte, l'FCF ha argumentat que la recollida de dades es va dur a terme en compliment del Pla d'Acció per al Desconfinament Esportiu de la Generalitat de Catalunya, en el marc del qual, l'FCF elaborà el seu Protocol per a minimitzar els contagis per Covid-19. Així les coses, cal assenyalar que, la Resolució SLT/3652/2021, de 7 de desembre, vigent en el moment dels fets denunciats, es remetia al contingut del Pla d'acció pel desconfinament esportiu en tot allò que no la contradigués. En relació amb l'anterior, cal fer avinent que, conèixer quines persones eren positives de Covid-19, la data de presentació de símptomes, i el seu estat vacunal, era informació necessària per a l'adopció de decisions relacionades amb l'organització de la competició esportiva. A la vista de l'exposat, cal concloure que el tractament denunciat restava habilitat per l'article 6.1 c) RGPD, concorrent les excepcions previstes a l'article 9.2 g) i i), en connexió amb la normativa vigent en matèria de salut pública i de prevenció del contagi de la Covid-19.
16/03/2023
Tractament de dades del cens electoral i d'afiliació sindical
CNS 43/2022
La inexistència de base jurídica suficient que habiliti el tractament de les dades personals dels treballadors en un procediment electoral mitjançant el vot electrònic impedeix donar resposta a les qüestions plantejades, ja que caldria estar a les previsions concretes de l’habilitació legal i l’eventual desplegament reglamentari, per avaluar els aspectes concrets referits al compliment de la normativa de protecció de dades.
03/03/2023
Accessos indeguts per personal d'infermeria.
PS 88/2022
Es resol amonestar l'ICS com a responsable de la infracció del principi de confidencialitat, atès que personal d'infermeria hauria accedit a diferents històries clíniques de manera injustificada, i es resol arxivar els fets relacionats amb determinats accessos que es consideren justificats. Així mateix, es proposa a l'entitat que adopti actuacions disciplinàries contra la persona responsable dels accessos indeguts.
02/03/2023
Resolució d'arxivament d'una denúncia per accés indegut a l'HC3 de la persona denunciant per part de personal de la mútua EGARSAT.
IP 472/2022
No s'acredita l'accés indegut a l'HC3 de la persona denunciant. Es resol l'arxivament de la denúncia perquè l'entitat denunciada ha acreditat que les dades que feien referència a l'HC3 de la persona denunciant es van extreure d'un dictamen que els havia tramés l'INSS.
02/03/2023
Comunicació del resultat d'un test d'antígens, per a la detecció de la Covid-19, al centre educatiu on la persona denunciant presta els seus serveis.
IP 164/2021
Un centre privat va comunicar el resultat d'un test d'antígens al Departament de Salut i aquest, va facilitar la dita informació al centre educatiu on la persona denunciant prestava els seus serveis. Al respecte, l'article 23 de la Llei 2/2021, de 29 de març, de mesures urgents de prevenció, contenció i coordinació per fer front a la crisi sanitària ocasionada per la Covid-19 obliga als establiments que realitzen proves de diagnòstic Covid-19 a remetre, diàriament, a l'autoritat sanitària els resultats de les proves que realitzen i, al seu torn, l'article 8.4 del Decret Llei 41/2020, de mesures extraordinàries en l'àmbit de l'educació per fer front a les conseqüències de la Covid-19, determina que el Departament de Salut ha de comunicar als directors o directores dels centres educatius, les dades de salut corresponents als resultats de les proves diagnòstiques. Així les coses, procedeix l'arxiu dels fets imputats atès que les referides comunicacions es van dur a terme emparades per l'article 6.1 de l'RGPD, en compliment d'una obligació legal (en el cas del laboratori privat), i en l'exercici de poders públics (en el cas del Departament de Salut). Així mateix, escau assenyalar que, malgrat es van comunicar dades de salut, concorrien les excepcions previstes als apartats g) i i) de l'article 9.2 de l'RGPD, que permeten aixecar la prohibició de l'article 9.1 RGPD.
07/02/2023
Total de pàgines: 33