Cercador de resolucions, dictàmens i informes

Es declara que el Departament ha comès una infracció molt greu per vulneració del principi de minimització, per haver desat en una carpeta d'ús compartit entre les unitats d'una Subdirecció general els quadres de vacances dels treballadors d'aquestes unitats, que contenien el seu nom i cognoms i NIF complet de cadascun (el NIF és excessiu).
D'altra banda, en l'acord d'iniciació es va acordar arxivar 3 fets denunciats: 1) un, referit a la recepció d'un correu sospitós de suplantació d'identitat (phishing): es va arxivar perquè el Departament va confirmar la veracitat del correu i de la identitat de la persona remitent, qui va enviar el correu en exercici de les seves funcions; 2) un segon, referit a la petició del Departament perquè el denunciant fer ús del l'IdCAT Mòbil personal en l'àmbit laboral: es va arxivar atès que finalment la persona denunciant no en va fer ús; i 3) un tercer, sobre la identificació errònia del DPD: es va arxivar atès que aquesta errada no va impedir que la persona denunciant pogués comunicar-se amb el DPD, i en el Registre de DPD consta la informació actualitzada.

L'Autoritat declara que un Ajuntament ha comès una infracció per vulneració del principi d'exactitud, pel fet d'haver publicat un comunicat, en què l'equip de govern criticava el nombre elevat de denúncies presentades per dos grups municipals (GM), i assenyalava que la GAIP havia dictat una resolució d'arxivament d'una denúncia presentada per un regidor, a qui identificava amb el nom i primer cognom i el GM d'adscripció, quan en realitat la GAIP havia emès un dictamen a petició d'una consulta que l'Ajuntament li havia formulat.
D'altra banda, en l'acord d'iniciació es va arxivar la part referent a la difusió del nom i cognoms i del GM d'adscripció, atès que aquesta era una informació manifestament pública. També es va arxivar la part referent a la difusió del nombre d'instàncies presentades, atès que s'emmarca en la crítica política i l'exercici del dret d'informació.

La denunciant es queixa que la seva veïna té coneixement d'informació confidencial seva, sobre el seu expedient d'habitatge, perquè la seva filla treballa a l'oficina d'habitatge de l'Ajuntament, Gramepark. Es prepara resolució d'arxivament.

S'acorda l'arxivament dels diferents fets relatius al tractament d'imatges del fill del denunciant durant els cursos escolars 2021-2022 i 2022-2023. En concret, els següents: 1.- la publicació d'imatges d'alumnes, sense haver recollit abans el consentiment de les famílies, per manca de prova (presumpció innocència); 2.- la publicació d'imatges del fill del denunciant tot i haver-se oposat expressament a la publicació a les "xarxes públiques", perquè consta que l'altra progenitora sí que va autoritzar les publicacions i l'escola només ha fet publicacions pel canal privat del google drive; 3.- al protocol de l'escola de no fer aparèixer al fill del denunciant dins la fotografia, perquè es considera que aquesta actuació és una mesura per evitar el tractament de la imatge i no s'ha provat que se l'estigui apartant de l'activitat escolar; 4.- per la publicació de fotos del fill pel Google drive durant el curs escolar 2022-2023 havent-se oposat al tractament, perquè l'escola comptava amb l'autorització de la mare i les imatges captades s'emmarcaven dins la funció educativa i docent del centre.

Resolució d'arxivament. L'Ajuntament va informar sobre unes al·legacions interposades per un grup municipal mitjançant el seu representant, i per tant, no estaríem davant de dades referides a una persona física. Amb la publicació del nom i cognoms del denunciant no es va revelar la condició com a representant del grup municipal atès que aquesta informació era pública. L'article 9.1.f de l'LTC requereix la publicació de la relació d'alts càrrecs, entre els que s'inclouen els representants locals (art. 4.2.c LTC), com és el cas del denunciant.

Es desestima la reclamació perquè l'entitat reclamada va informa a la persona reclamant que no havia tractat la seva imatge ni la seva veu, perquè no disposa dels sistemes per poder enregistrar-les o captar-les. El dret d'accés es satisfà facilitant a les persones sol·licitants tota la informació de què disposa el responsable del tractament i no comprèn, per tant, l'accés a informació o documentació inexistent en el moment en què es formalitza l'exercici del dret.

La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.

La persona reclamant es queixava pel fet que l'ICS no li hauria satisfet el seu dret d'accedir al nom dels professionals que haurien accedit a la seva història clínica i a la de la seva filla. Respecte d'això, escau estimar la reclamació, atès que l'ICS no va respondre la petició en el termini d'un mes previst a la normativa, i es requereix a l'entitat que comuniqui la categoria de destinataris - fora de l'àmbit del responsable del tractament - que han accedit a les dades de la història clínica de la reclamant o de la seva filla. Així mateix, l'Autoritat considera que l'article 15 RGPD no contempla el dret d'obtenir la identitat de les persones que presten els seus serveis a l'ICS i que han pogut accedir a la història clínica de les interessades.