Cercador de resolucions, dictàmens i informes

No s'acredita l'accés indegut a l'HC3 de la persona denunciant. Es resol l'arxivament de la denúncia perquè l'entitat denunciada ha acreditat que les dades que feien referència a l'HC3 de la persona denunciant es van extreure d'un dictamen que els havia tramés l'INSS.

Un centre privat va comunicar el resultat d'un test d'antígens al Departament de Salut i aquest, va facilitar la dita informació al centre educatiu on la persona denunciant prestava els seus serveis. Al respecte, l'article 23 de la Llei 2/2021, de 29 de març, de mesures urgents de prevenció, contenció i coordinació per fer front a la crisi sanitària ocasionada per la Covid-19 obliga als establiments que realitzen proves de diagnòstic Covid-19 a remetre, diàriament, a l'autoritat sanitària els resultats de les proves que realitzen i, al seu torn, l'article 8.4 del Decret Llei 41/2020, de mesures extraordinàries en l'àmbit de l'educació per fer front a les conseqüències de la Covid-19, determina que el Departament de Salut ha de comunicar als directors o directores dels centres educatius, les dades de salut corresponents als resultats de les proves diagnòstiques. Així les coses, procedeix l'arxiu dels fets imputats atès que les referides comunicacions es van dur a terme emparades per l'article 6.1 de l'RGPD, en compliment d'una obligació legal (en el cas del laboratori privat), i en l'exercici de poders públics (en el cas del Departament de Salut). Així mateix, escau assenyalar que, malgrat es van comunicar dades de salut, concorrien les excepcions previstes als apartats g) i i) de l'article 9.2 de l'RGPD, que permeten aixecar la prohibició de l'article 9.1 RGPD.

Es dicta resolució definitiva imputant licitud en relació amb l'article 9.2, en els mateixos termes que la resolució que resolia el recurs de reposició previ. L'Ajuntament ha tractat les dades de salut d'un funcionari de carrera sense donar compliment a l'article 9.2 RGPD (que ho prevegi una norma amb rang de llei o es disposi d'un acord laboral que compleixi amb totes les garanties de l'interessat). L'Ajuntament aporta un acord laboral però aquest no té valor normatiu ni efectes erga omnes atès que no s'ha publicat.

S'imputa el principi de licitud. El trasllat de la resolució va suposar comunicar la identitat de les persones pressuptament assetjadora i assetjada; i, a més, algunes dades de salut de la persona assetjada al president del sindicat. Es vulnera l'article 5.1.a) i 6.1 RGPD, al no existir cap base jurídica legitimadora. A més, pel que fa a la comunicació de dades de salut, també es vulnera l'article 9.2 RGPD.

L'agent de la policia local amb TIP (...) va remetre documentació al departament de recursos humans de l'Ajuntament, entre la qual hi figurava un escrit on es feia referència a la salut i els motius de la baixa mèdica (depressió o ansietat) de la persona denunciant. L'agent va manifestar al dit escrit haver tingut accés a informació confidencial perquè era responsable administratiu de rebre les baixes, i perquè la persona denunciant va enviar per error la part personal del document mèdic i no la corresponent a l'empresa. Vulneració del principi de confidencialitat art. 5.1.f) RGPD (infracció molt greu a l'article 72.1.i) de l'LOPDGDD).

L'Agència de Salut Pública de Catalunya va comunicar als Serveis de Prevenció de Riscos Laborals de l'empresa càrnica on presta serveis l'aquí denunciant, la relació del personal que no disposava de la pauta completa de vacunació contra la Covid-19. Aquesta comunicació es va dur a terme en el marc d'una campanya de vacunació del Departament de Salut. Al respecte, la referida comunicació no contravé la normativa de protecció de dades, en la mesura en què, tant la normativa de prevenció de riscos laborals, com la normativa de salut pública, faculten les autoritats sanitàries per establir mecanismes de col·laboració amb els serveis de prevenció de riscos laborals d'empreses privades.

La unitat de Recursos Humans d'un Ajuntament va acabar accedint, a través del seu Servei de Prevenció de Riscos Laborals, a la informació sobre si una treballadora seva s'havia inoculat la 2a dosi de la covid19.

Es resol desestimar la petició de l'aquí reclamant atès que restringir l'accés a les dades de salut de l'aquí reclamant, a tot el personal administratiu, informàtic i de gerència ciutadana del Departament de Salut, que pot necessitar accedir-hi en l'exercici de les seves funcions, suposaria una greu distorsió pel funcionament i organització del sistema sanitari. Així mateix, en la mesura que la persona reclamant també pretenia que el Departament fes efectiu el seu dret d'oposició "de manera global i no de manera individual", en relació a les dades referents a la seva salut, que es tracten a tots els Hospitals de Catalunya i Centres d'Atenció Primària, es resol desestimar també aquesta pretensió, en la mesura que, el Departament de Salut no és el responsable de tots els tractaments que assenyala l'aquí reclamant.

Es resol sancionar Badalona Serveis Assistencials per la infracció del principi de confidencialitat, atès que l'entitat denunciada ha confirmat que una treballadora de l'Hospital Municipal de Badalona, gestionat per Badalona Serveis Assistencials S.A, hauria accedit indegudament a la història clínica d'una tercera persona. La sanció proposada és de 2.000 euros.

Es resol arxivar la present denúncia atès que l'Ajuntament denunciat i, en concret, l'Inspector en Cap de la Policia Local, va incloure referències a les dades de salut de la persona denunciant - que ostenta la condició d'agent local - atès que aquestes eren necessàries per a dirimir la conveniència d'iniciar un expedient disciplinari contra la seva persona, per un presumpte abandonament de servei per motius de salut. Així doncs, aquesta Autoritat conclou que el tractament de dades personals controvertit restava emparat per l'article 6.1 e) - tractament realitzat en l'exercici de poders públics - i que hi concorrien les circumstàncies previstes als apartats f) i g) de l'article 9.2 RGPD, que aixequen la prohibició de tractar dades de salut de l'article 9.1 RGPD.