Cercador de resolucions, dictàmens i informes

La comunicació al Síndic de Greuges de Catalunya de l’expedient relatiu a una queixa presentada per una pacient sobre el tracte rebut per un metge col·legiat, tindria base jurídica suficient (art. 6.1, apartats a) i c) RGPD) en connexió amb els articles 78 i 79 de l’EAC i les previsions de la Llei 24/2009, tenint en compte la informació personal que, atesa la informació disponible, podria contenir-se en el dit expedient. La concurrència del consentiment explícit de la pròpia afectada habilitaria la comunicació al Síndic de Greuges de les seves dades de salut, ex. art. 9.2.a) RGPD, en connexió amb les bases jurídiques esmentades (art. 6.1 RGPD).

La persona denunciant posava de manifest que l'Ajuntament obliga als i les usuàries del servei de piscines municipals a sotmetre's a l'eina del reconeixement facial per obtenir l'abonament d'accés. Tanmateix, consultat per aquesta Autoritat, l'Ajuntament ha exposat que el registre a l'eina no és obligatori i que es pot obtenir l'abonament imprès, després de presentar la fotocòpia del DNI. En aquests termes, a banda de les manifestacions del denunciant, no es disposa de més elements que permetin sostenir que el reconeixement facial és obligatori, motiu pel qual s'arxiva la denúncia.

Vulneració del dret d'informació dels usuaris de la entitat, per falta d'acreditació documental en el moment de la recollida (articles 12, 13, i 14 RGPD); i per vulneració del principi de licitud, per haver fet un ús inadequat de les dades consistent en efectuar comentaris subjectius i negatius respecte d'un grup de membres que volien presentar la seva candidatura. 

La instal·lació d’un sistema de videovigilància a l’interior de les aules de les llars d’infants municipals podria resultar proporcionada davant indicis raonables de la possible comissió d’un fet il·lícit greu per part d’una persona treballadora vers algun dels infants, de manera excepcional i limitada en el temps, i sempre que s’informi en els termes de l’article 89 de l’LOPDGDD. El responsable però no tindria suficient legitimació per instal·lar aquest sistema per tal que els progenitors i/o tutors legals puguin visualitzar en directe imatges sobre les activitats que hi realitzen els seus fills.

La normativa de protecció de dades personals no impedeix la difusió d’informació relativa a les persones difuntes. Les actes de les sessions del ple, pel que fa als actes debatuts, s’han de publicar a la seu electrònica de l’Ajuntament sense incloure categories de dades especialment protegides, o que afectin l’honor o la intimitat o que requereixin una especial protecció. En aquest cas caldria disposar del consentiment dels afectats per poder difondre les actes, o bé difondre la informació anonimitzada. Un cop transcorreguts 30 anys poden entrar en joc les previsions de l’article 36 de la Llei 10/2001. No hi ha una base jurídica que habiliti la difusió, amb un abast general, de la informació continguda als padrons municipals d’habitants al web de l’Ajuntament, sens perjudici de la difusió d’informació anonimitzada del padró.

Atès que la normativa insta l’Administració pública a facilitar l’ús del “nom sentit” per part de les persones trans (art. 23.1 Llei 11/2014),  el tractament d’aquesta dada no resulta excessiu als efectes del principi de minimització, i pot resultar lícit si es du a terme sobre la base jurídica del consentiment de la persona afectada. El tractament del “nom sentit”, com a dada identificativa relativa a la identitat o expressió de gènere d’una persona física no implica, en principi, el tractament dades de categories especials. Cal tractar també la informació identificativa de la persona afectada que consta en documents oficials (DNI/NIE o passaport), per tal d’assegurar la identificació i, entre d’altres, el principi d’exactitud de la informació i la seva traçabilitat.

L’hospital podria comunicar dades pseudonimitzades relatives a la salut dels pacients tractats amb medicaments d’ús compassiu al laboratori farmacèutic que facilita el medicament per a fins de recerca clínica (article 9.2.j) RGPD i apartat 2.d) de la DA 17a LOPDGDD) sobre la base de l’interès legítim perseguit pel laboratori.

L'accés a les dades de salut per part d'una estudiant de medecina en formació -en la mesura que està present en una visita mèdica-, és conforme amb la normativa de protecció de dades i també amb la normativa sanitària des del moment en què s'informa al pacient de la seva presència i aquest presta el seu consentiment verbal.

L’Ajuntament podria crear un registre dels veïns del municipi que, atesa la concurrència de certes circumstàncies, requeririen d’una actuació ràpida dels efectius de protecció civil en situacions d’emergència. La utilització de les dades del Padró a tal efecte resultaria compatible però la incorporació d’informació relativa a la salut de les persones requeriria el seu consentiment explícit.