Cercador de resolucions, dictàmens i informes

La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.

La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.

La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la història clínica del seu fill menor d’edat, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.

L'ajuntament va arxivar documentació sobre un procediment disciplinari dins d’una carpeta electrònica relativa a un altre assumpte, a la qual tenien accés altres treballadors.

La reclamant va exercir el dret d'accés davant l'ajuntament. L'objecte de la seva sol·licitud era obtenir la informació sobre la identitat de les persones concretes que havien accedit a les seves dades i quines comunicacions a tercers s'havien efectuat. La primera qüestió no forma part del dret d'accés de l'article 15 de l’RGPD. Pel que fa a les comunicacions a tercers, es va estimar la reclamació i es va requerir l'ajuntament perquè fes efectiu el dret.

L'entitat ha vulnerat el principi de confidencialitat, per haver difós les dades personals de 810 persones designades membres d'una mesa electoral per les eleccions municipals de 28/05/2023. Es declara la comissió d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD.

La persona denunciant, empleada d'un centre de salut de l'ICS, exposa que va estar de baixa mèdica durant 2 mesos aproximadament i que, durant aquest període de temps, empleats de l'ICS van accedir sense el seu permís a les seves dades clíniques (en el centre on treballa com a auxiliar administrativa). Es declara que s'ha vulnerat el principi de confidencialitat per 7 accessos indeguts.

Se sanciona per vulnerar el principi de confidencialitat, per l'enviament d’un correu electrònic a múltiples destinataris sense utilitzar l'opció de còpia oculta, que duia adjunt un llistat amb el nom i cognoms de voluntaris de l'Special Olympics.

Es declara que l'Ajuntament dels Pallaresos ha comès dues infraccions de l'RGPD, atès que va posar a disposició de la ciutadania un grup de WhatsApp per facilitar informació municipal, sense satisfer el deure d'informar els membres participants quan s'adherien al grup i sense implementar les mesures de seguretat apropiades. L'ús d'aquesta eina va permetre que qualsevol membre del grup pogués accedir al número de telèfon i la fotografia de perfil de la resta de participants. En darrer terme, escau sobreseure la infracció referida a la manca de registre d'activitats del tractament (RAT) que s'imputava a l'acord d'iniciació d'aquest procediment, atès que l'ajuntament ha acreditat disposar d'aquest registre.