Cercador de resolucions, dictàmens i informes

L’accés dels òrgans de representació dels treballadors públics a informació retributiva d’aquestes persones de manera individualitzada vindrà condicionat per les previsions normatives aplicables i les circumstàncies concurrents en el cas concret. Els membres del Comitè de treballadors de la Universitat que formen part de la Comissió negociadora del Pla d’Igualtat han de poder accedir a la informació del Registre retributiu, que s’ha d’ajustar als termes de l’article 28.2 de l’ET, malgrat comptar amb categories professionals amb un nombre reduït de persones treballadores, restant aquells obligats a respectar la confidencialitat sobre la informació obtinguda, així com el principi de finalitat.

Es resol amonestar la Universitat Autònoma de Barcelona atès que va difondre a través d'internet el llistat corresponent al "Resultat del sorteig d'assignació d'unitat docent hospitalària (2022-2023)" que contenia dades personals de determinats estudiants del grau de medicina. En concret, el seu nom, cognoms i número d'identificació universitària (en endavant, NIU). La referida publicació va permetre a terceres persones conèixer el centre hospitalari assignat a cada estudiant, així com també el seu NIU, a partir del qual, es pot accedir a d'altres dades universitàries de l'estudiant (com ara, resultats acadèmics). La referida publicació va vulnerar el principi de minimització de dades personals, i constitueix la infracció prevista a l'art. 72.1 a) LOPDGDD.

Vulneració del principi de licitud atès que el tractament de dades biomètriques de les i els estudiants, no està inclòs en cap de les excepcions previstes per l'article 9.2 RGPD, per al tractament de categories especials de dades.

La persona reclamant va exercir el seu dret d'oposició als efectes que la FUOC no facilités les seves dades personals a (...). Al respecte, aquesta Autoritat no pot desconèixer que (...) ostenta la condició d'encarregada del tractament de la FUOC i que, la base jurídica que legitima la tramesa de dades a (...) és, precisament, l'execució d'un contracte. Per l'exposat, atès que el tractament de dades personals controvertit, no s'encabeix dins els supòsits que preveu l'article 21 RGPD, per a l'exercici del dret d'oposició, procedeix desestimar la present reclamació de tutela del dret d'oposició.

L’accés i obtenció d’una còpia, per part de la Junta de personal, de la documentació acreditativa dels mèrits al·legats per les persones participants en un procés de provisió no s’adequa a la normativa de protecció de dades, per la qual cosa s’hauria de limitar la consulta a la identitat de les persones que han obtingut un lloc de treball i les puntuacions obtingudes en els diferents mèrits valorats.

El denunciant, en la seva condició d'alumne de la UAB, va rebre un correu electrònic informatiu del dia internacional de la dona treballadora. En no voler rebre més correus d'aquest tipus, va respondre el correu de la Universitat, de manera que el seu missatge va ser rebut per terceres persones alienes al seu remitent. Aquest fet és atribuïble a la seva actuació, i no a una errada humana o informàtica de l'entitat denunciada que hagi comportat una vulneració de la normativa de protecció de dades, motiu pel qual s'arxiva la denúncia.

Atès que l'entitat reclamada va lliurar parcialment la informació objecte del dret d'accés, escau estimar la reclamació, i requerir la FUOC perquè doni compliment a la literalitat de l'article 15 RGPD lliurant al reclamant qualsevol dada que tingui en el seu poder referida a la seva persona, amb el benentès que, a més del lliurament de les dades previstes a l'article mencionat, com a mínim, s'hauran de lliurar els documents que s'assenyalen en aquest fonament de dret, així com altra informació referida al reclamant, que obri en poder de l'entitat reclamada.

Una persona s'havia enregistrat en una universitat a l'efecte de rebre informació sobre uns estudis, als quals finalment no es va matricular, i va sol·licitar la supressió de les seves dades personals, sense aconseguir tal supressió. L'Autoritat desestima la seva reclamació, en atenció al fet que la universitat no havia suprimit les seves dades perquè aquesta persona no va acreditar la seva identitat, tot i haver-li-ho requerit, i l'adreça electrònica des de la que formulà la sol·licitud de supressió no figurava en les bases de dades de la universitat.

Una ex treballadora de la UOC, que mantenia el rol com estudiant, seguia rebent correus electrònics vinculats amb les seves funcions com a treballadora (ppi. licitud) i podia continuar accedint a una carpeta amb informació d'altres persones (mesures seguretat).

El procés d’anonimització proposat no permetria garantir un tractament de dades anònimes en el si del Projecte a desenvolupar per la Universitat. Tot i això, podria plantejar-se l’opció d’articular el tractament sobre la base del consentiment explícit de les persones afectades, sens perjudici de l’adopció de les mesures escaients per garantir que aquest tractament s’adequa a l’RGPD, com ara, facilitar una informació detallada i clara al respecte, i aplicar les mesures assenyalades al dictamen per dificultar la reidentificació.