S'han trobat 1.010 resultats amb els descriptors PRINCIPIS
Comunicació de dades de salut de la persona denunciant.
IP 273/2022
L'Autoritat va iniciar una fase d'investigació, després que la persona denunciant argumentés que des del CSMA del Garraf s'havia comunicat a una tercera persona -treballadora de l'Associació SiC Suport i companyia als malalts de càncer hematològics- que la denunciant tenia història clínica a l'esmentat centre. De la documentació aportada, destaca una gravació de la conversa telefònica mantinguda entre la denunciant i la infermera, on aquesta professional reconeix que va comunicar a la treballadora de l'Associació que la denunciant tenia HC al CSMA. Tanmateix, l'Associació ha manifestat que ja coneixia aquesta informació quan la infermera li va comunicar, perquè ella mateixa ho va explicar a una psicòloga de l'Associació.
03/10/2023
Resolució d'arxiu.
IP 464/2022
La persona denunciant es queixava que a l'escola de la seva filla, dins de l'activitat d'educació física, s'havia de realitzar un vídeo on els alumnes havien d'explicar el funcionament d'un determinat esport, i en aquest sentit es queixava sobre l'eventual aparició de la seva filla així com els eventuals riscs d'una eventual difusió del vídeo. S'arxiva en la mesura que: 1.- la denúncia versa sobre un hipotètic tractament de dades que no s'hauria materialitzat o del qual no n'hi ha constància que s'arribés a produir; 2.- ha de ser l'alumna (major de 14 anys) a qui li pertoca decidir si consenteix el tractament; 3.- es considera que la solució proposada per l'escola que l'alumna pugui presentar el vídeo amb un dispositiu USB, sense penjar-lo a la plataforma educativa del centre, s'ajusta al principi de proporcionalitat.
28/09/2023
Base jurídica de la publicació de les qualificacions acadèmiques del col·lectiu d'estudiants universitaris
CNS 23/2023
Tenint en compte la normativa aplicable, es pot considerar que hi ha base jurídica suficient per a la publicació i difusió de les qualificacions acadèmiques del col·lectiu d’estudiants universitaris (ex. art. 6.1, apartats e) i f) RGPD), sens perjudici del necessari compliment de la resta de principis i garanties de la normativa de protecció de dades. Atès el principi de minimització caldria difondre únicament les dades necessàries per donar compliment a la finalitat pretesa, tenint en compte els paràmetres i orientacions derivades de la disposició addicional setena de l’LOPDGDD.
22/09/2023
Tractament de dades personals en el marc de la gestió de la covid-19 al Centre Penitenciari de Lledoners.
IP 484/2021
Quatre professionals sanitaris que presten els seus serveis a l'Equip d'Atenció Primària Penitenciària de Lledoners, que depèn de l'Institut Català de la Salut, van denunciar que el Sr. A va accedir a les seves històries clíniques (HC) indegudament, per fer una petició de prova PCR arran d'un brot de covid-19 a la infermeria del centre. Així mateix, també denunciaven que després el Sr. A va comunicar els resultats de les PCR a un grup de WhatsApp. En relació amb això, escau arxivar els fets, atès que l'ICS ha argumentat que la persona que va accedir a les HC de les persones denunciants ho va fer en l'exercici de les seves funcions. Així mateix, també ha argumentat que, amb motiu de la covid-19, els EAP van assumir les tasques de programar PCR al personal sanitari, fet que justifica els accessos denunciats. I, pel que fa a la comunicació dels resultats de les PCR per WhatsApp, l'Autoritat ha avaluat la proporcionalitat que exigeix la doctrina constitucional i ha conclòs que, ateses les circumstàncies d'excepcionalitat, el dret a la protecció de dades personals dels denunciants havia de decaure, davant la necessitat de salvaguardar la salut pública i prevenir més contagis.
20/09/2023
Conservació d'imatges obtingudes pel sistema de videovigilància
CNS 25/2023
La conservació de les imatges captades amb fins de seguretat més enllà del termini màxim d’un mes establert per a la seva supressió, als efectes d’emprar-les per a d’altres finalitats, requeriria de la concurrència d’una altra base jurídica diferent a la que legitima el seu tractament en origen, com s’apunta en aquest informe. En aquells casos en què es pugui considerar lícit el tractament ulterior de les imatges, no resultaria procedent la seva supressió ni, per tant, el seu bloqueig mentre resultin necessàries per assolir la finalitat pretesa, sens perjudici de limitar-ne l’accés a les persones que ho requereixin en atenció a les seves funcions.
18/09/2023
Revelació de dades a tercers.
IP 445/2022
No es disposa de cap element que permeti acreditar que s'ha comès una filtració de dades confidencials als mitjans de comunicació, ni cap altra infracció de la normativa de protecció de dades.
05/09/2023
Publicació dels resultats d'un procés selectiu.
PS 45/2023
Vulneració del principi de licitud i de la limitació del termini de conservació. S'imputa licitud perquè es publiquen dos documents amb els resultats del procés selectiu en què consten els DNI complets dels aspirants. Segons la normativa (disposició addicional setena de la LOPDGDD), s'han de publicar els noms i cognoms més 4 xifres aleatòries del DNI.
A més, també es publiquen les signatures manuscrites de les persones signants dels documents.
Pel que fa al termini de conservació, l'Ajuntament manté publicades les llistes amb les dades personals de les persones aspirants que finalment no han estat seleccionades, mesos després de la celebració del procés selectiu.
05/09/2023
Procediment d'adjudicació d'habitatges en el què una empresa tracta dades per compte de l'Ajuntament sense haver formalitzat un contracte d'encarregat. Recollida de dades innecessàries.
PS 28/2023
S'imputen dues infraccions:
1.Vulneració principi minimització. En el marc d'un procés d'adjudicació d'HPO, concretament en el tràmit de presentació de sol·licituds per participar en el sorteig d'adjudicació, l'Ajuntament sol·licitava una còpia del DNI quan aquesta no era necessària.
2. Manca contracte encarregat. Les dades de les persones que presenten davant l'Ajuntament les seves sol·licitud per participar en el sorteig són comunicades a una empresa externa (la cooperativa que farà els habitatges), sense la cobertura d'un contracte d'encarregat del tractament.
05/09/2023
Tractament excessiu de dades identificatives.
PS 44/2023
Es resol declarar que l'Ajuntament de Dosrius ha comès una infracció de la normativa de protecció de dades, atès que va trametre una instància presentada per la persona denunciant a l'empresa on aquesta prestava els seus serveis, sense anonimitzar-ne les dades personals. La instància tenia per objecte posar en coneixement de l'Ajuntament un risc per a la seguretat viària, derivat de l'obligació que té el personal d’aquesta empresa d'emprar els dispositius mòbils quan presten el servei de transport a demanda. Es considera que la tramesa d'aquesta informació va vulnerar el principi de minimització.
05/09/2023
Resolució d'arxivament d'una denúncia sobre l'enviament de missatges electrònics comercials sense consentiment.
IP 320/2022
La persona denunciant es queixava que l'entitat li enviava missatges electrònics comercials sense el seu permís i després que hagués sol·licitat que no els volia rebre. Es resol arxivar les actuacions perquè no hi ha prou elements que permetin imputar la comissió d'una infracció, ja que no s'ha constatat que la persona denunciant utilitzés els canals que li havien facilitat per cancel·lar una subscripció per rebre missatges electrònics comercials.
05/09/2023
Total de pàgines: 101