Cercador de resolucions, dictàmens i informes

Les persones que participen o han participat en un procés de selecció de personal, així com els representants dels treballadors, tindrien dret a accedir a determinada informació personal continguda en l’expedient resultant, en els termes assenyalats en el dictamen, i poden exercir el seu dret d’accés mentre el consorci sanitari disposi d’aquesta informació pública. Pot ser una bona pràctica informar les persones aspirants dels possibles destinataris de les seves dades arran la seva participació en un procés de selecció.

No vulnera la normativa de protecció de dades, la comunicació de dades a les farmàcies dels pacients que reben medicació en el servei de farmàcia de l'hospital mitjançant la habilitació del circuit extraordinari recollit en la resolució del Servei Català de la Salut. Aquesta comunicació s'empara en la Resolució del Servei Català de la Salut aprovada en el marc del que estableix la Disposició Addicional sisena del Reial decret llei 21/2020, de 9 de juny, de mesures urgents de prevenció, contenció i coordinació per fer front a la crisi sanitària ocasionada per la COVID-19. Per tant, es tracta d'una comunicació lícita.
Posteriorment, l'Hospital va realitzar una trucada de control de la medicació que les farmàcies dispensen als pacients, així com per avaluar que el nou sistema estava funcionant correctament. Aquesta trucada realitzada pels metges de l'Hospital s'emmarca en la prestació assistencial i, per tant, és lícita.

S'estima la reclamació per raons formals, atès que el centre a qui el Departament de Salut encarregà l'atenció dels drets d'autodeterminació informativa, va contestar un cop superat el termini d'un mes. Sense que sigui necessari efectuar un pronunciament sobre el fons, atesa la conformitat de la persona reclamant amb la documentació lliurada.

D’acord amb l’article 24.3 LTC la resolució de la sol·licitud d’accés a la història clínica de la persona sol·licitant s’havia de tramitar d’acord amb l’RGPD i l’eventual reclamació s’ha de tramitar  davant l’Autoritat Catalana de Protecció de Dades, autoritat competent per conèixer de les reclamacions en relació amb el dret d’accés previst a l’article 15 RGPD. En qualsevol cas, de la informació que consta a l’expedient no s’observen elements que impedeixin l’accés a tota la informació reclamada que consti a la història clínica, inclosa la identitat i categoria (o lloc que ocupen) dels professionals que hi ha intervingut. La normativa de protecció de dades impedeix facilitar de manera individualitzada les dades sobre formació i experiència o les relatives al contracte, la jornada, i els horaris dels tècnics. En canvi, sí que es pot lliurar els noms del personal o tècnics amb competències de verificació i extensió d’informes relatius a la verificació i manteniment dels equips del servei de radioteràpia.

La publicació en el tauler d'anuncis del nom i cognoms i afiliació sindical de les persones escollides en les eleccions del Comitè d'empresa de l'entitat, té la seva base jurídica en el compliment d'un mandat legal (ET i RD 1844/94), i és conforme al principi de minimització. Les dades publicades relatives a l'afiliació sindical dels representants són dades que l'interessat hauria fet manifestament públiques (9.2.e RGPD), i la publicació del resultat de les eleccions del comitè d'empresa es preveu mitjançant una llei (9.2.b RGPD).

La normativa de protecció de dades personals no impediria l’accés de la reclamant a una relació amb les diferents nacionalitats que conviuen a l’escola amb el nombre d’alumnes de cadascuna d’elles, tret d’aquells supòsits en que en base a una anàlisi del risc i de manera motivada existeixi risc d’identificació dels titulars de les dades, en els quals només es pot lliurar la informació de manera que no sigui possible la identificació.

S'estima la reclamació, referida a la manca de resposta, atès que l'entitat reclamada no ha acreditat davant l'Autoritat que va notificar al reclamant l'escrit de resposta a la seva sol·licitud de rectificació.

El dret a la protecció de dades no impediria lliurar a la persona reclamant un llistat individualitzat amb les retribucions anuals percebudes per les persones que han estat nomenades com a metges emèrits de l’entitat. No obstant això, atesos els termes en què es concreta la reclamació, d’acord amb el principi de minimització podria ser suficient la identificació substituint el nom i cognoms per un codi numèric. No hi hauria inconvenient en facilitar al reclamant la identitat del personal emèrit que tingui autoritzada la compatibilitat.

L'enviament d'informació per part del consorci sobre les seves activitats, encaixaria en el concepte de "missió en interès públic" previst com a base jurídica que legitima el tractament ( art.6.1.e) RGPD). Ara bé, això no habilitaria qualsevol tipus de tractament de dades fet pel consorci per enviar informació per mail, sinó només respecte d'aquelles persones que prèviament s'haguessin donat d'alta en algun servei, o que haguessin prestat el consentiment, moments en els que calia haver informat sobre aquesta finalitat d'enviament de publicitat per mail. En el present cas no constava acreditat que s'hagués donat tal informació, però es pot considerar que la finalitat de donar informació d'activitats culturals és compatible amb la finalitat de donar-se d'alta del carnet de biblioteques ( art. 6.4 RGPD).

La utilització de les dades de contacte de les persones que han participat prèviament en activitats organitzades pel Consorci (exposicions, estudis, investigacions), pot ser compatible amb la seva utilització posterior per a trametre’ls informació sobre activitats d’aquesta naturalesa organitzades pel mateix Consorci.