Cercador de resolucions, dictàmens i informes

Es denuncia que en una carpeta compartida a la qual tenen accés tots els treballadors de la corporació hi ha documentació confidencial sobre la seva persona. Es dicta resolució definitiva per vulneració de les mesures de seguretat de l'art. 25 RGPD (des del disseny i per defecte).

L'ajuntament denuncia que un regidor de la corporació havia facilitat a una associació una còpia d'un expedient de licitació, que contenia dades personals, i que l'associació l'havia publicat a la seva pàgina web sense anonimitzar. Pel que fa a la publicació per part de l'associació, es trasllada a l'AEPD. En relació amb la filtració de l'expedient per part d'un regidor o persona vinculada amb l'ajuntament, es dicta resolució d'arxivament, per falta d'acreditació de la responsabilitat.

La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP) no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.

Un cop finalitzada la relació laboral amb la docent, el centre va accedir al seu correu corporatiu per recuperar informació relacionada amb el centre. L'institut no disposa d'un procediment concret per accedir als comptes corporatius de persones extreballadores, amb totes les garanties. Per contra, res impedia accedir a la informació en presència de la treballadora, abans del seu cessament. S'imputa infracció greu de l'article 73.d i f de l'LOPDGDD, per manca de mesures tècniques i organitzatives apropiades per aplicar els principis de protecció de dades des del disseny i per garantir un nivell de seguretat adequat.

La normativa de protecció de dades no impedeix l’accés al nom i cognoms de la persona encarregada de l’explotació de l’estació depuradora d’aigües residuals del municipi a què fa referència la reclamació.

La normativa de protecció de dades habilitaria la comunicació de l’expedient administratiu a les persones interessades en el procediment administratiu sobre la base de l’article 6.1.c) i e) de l’RGPD en relació amb la normativa del procediment administratiu. En el cas que entre la informació que consti a l’expedient estiguin afectades dades de salut, la comunicació pot estar habilitada sobre la circumstància de l’article 9.1.f) de l’RGPD, si la informació és necessària per formular, exercir o defensar reclamacions. En qualsevol cas, la informació que es comuniqui s’ha de limitar al mínim necessari per a la defensa dels drets o interessos legítims de les persones interessades.

Correspon al responsable del tractament aplicar les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat adequat al risc del tractament, incloent-hi en el cas que ens ocupa les mesures que corresponguin de les que preveu l’Esquema Nacional de Seguretat, com ara, la pseudonimització o xifratge de les dades personals.

Una persona demana a un Ajuntament l'accés als expedients administratius de llicències per a la instal·lació de pèrgoles.

La petició d’accés a la informació sobre els expedients administratius de llicències d’instal·lacions de pèrgoles, en aquest cas, s’ha formulat en termes imprecisos o massa genèrica i en aquest sentit s’hauria de procedir conforme disposa l’article 28 de l’LTC.

En principi, l’accés a la informació dels procediments administratius sol·licitats quedarien emparats pel reconeixement de l’acció pública, amb independència de la fase en què es trobin, a saber, en curs o finalitzats, en els termes exposats en el fonament cinquè de l’informe.               

Aquest accés a la informació no exclou, d’acord amb la normativa de protecció de dades, l’aplicació del principi de minimització de les dades personals que justificaria ometre les dades identificatives de les persones físiques titulars de les llicències urbanístiques, i de la resta de persones físiques que puguin constar en la documentació reclamada, així com les dades personals (DNI, adreces, telèfons, o d’altres) que no siguin necessàries per al compliment de la finalitat pretesa.

Es demana un informe sobre la reclamació presentada per una persona contra un Departament  per denegació de l’accés a una relació d’altes i baixes d’usuaris de membres dels grups google.com.

En atenció a la informació de què es disposa, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes dels membres de dos grups de la plataforma groups.google.com, durant l’any 2023, amb indicació del membre, data de l’alta i de la baixa, i els motius a què responen, tret d’aquella que, si escau, pugui fer referència a la seva persona.

No hi hauria però inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.