Cercador de resolucions, dictàmens i informes

El tractament de les dades incloses en un determinat fitxer per a una altra finalitat requereix que el responsable obtingui prèviament dels afectats el seu consentiment específic per dur-lo a terme. El procediment proposat per la Universitat per obtenir tal consentiment es considera, en termes generals, conforme amb l'article 14 del RLOPD, tret d'algunes puntualitzacions al respecte.

Des de la perspectiva de la protecció de dades, el tractament d'imatges de les cel·les, si bé pot justificar-se en determinats casos, ha de ser excepcional d'acord amb les consideracions d'aquest dictamen. Pot ser raonable captar i enregistrar imatges en sales d'escorcoll quan es practiquen registres superficials de les persones detingudes, atès que es produeix un contacte entre aquestes i terceres persones. En un i altre cas, cal tenir en compte la possibilitat de tractar les imatges de manera encriptada, així com les mesures de seguretat exigibles, per tal d'evitar accessos indeguts o tractaments inadequats de les imatges. Pel que fa a la conservació de les imatges enregistrades, no sembla que en molts casos s'hagi d'esgotar el termini d'un mes, ja que, probablement, molt abans ja es podrà determinar si cal conservar o no les imatges.

La informació rebuda per l'organisme que formula la consulta i que no sigui necessària per a l'exercici de les seves funcions s'ha de cancel·lar, d'acord amb el que estableix l'article 4.5 de la LOPD. La identificació i autenticació per relacionar-se electrònicament amb un organisme tributari basat en el NIF i el codi d'identificació personal de la targeta d'identificació sanitària (CIP-TIS) expedida pel CatSalut, no ofereix garanties suficients per a la seguretat de la informació.

No complir requeriment d'acreditar que han fet efectiu dret d'accés en termes exigits a resolució PT 25/2013 Articles aplicats: 44.3 i) LOPD, 16.2 L32/2010 i 119 RLOPD

L'Ajuntament no ha creat ni inscrit cap fitxer seu, la qual cosa constituiria una infracció greu. Articles aplicats: Art. 20, 44.3.a) LOPD

La manca d'implementació de les mesures de seguretat descrites al RLOPD aplicables als fitxers i tractaments no automatitzats, és constitutiva d'una infracció greu. L'incompliment dels deures formals establerts a l'article 12.2 de la LOPD és constitutiu d'una infracció lleu. En el contracte pel qual es reguli l'accés a dades per compte de tercers, s'han d'estipular les mesures de seguretat concretes que l'encarregat del tractament ha d'implementar. Articles aplicats: 9, 12, 44.2.d, 44.3.h de la LOPD; 107 i 108 RLOPD.

La vulneració del deure de secret és constitutiva d'una infracció greu. En la recepció de comissaria es podien escoltar les converses transmeses per l'emissora policial. Articles aplicats: 3, 10, 44.3.d LOPD; 5 RLOPD.

S'estima la reclamació per desatenció del dret d'accés, atès que l'entitat reclamada no ha contestat la sol·licitud d'accés. Articles aplicats: Art. 15 LOPD, 29 RLOPD, 73 LRJPAC

S'estima parcialment la reclamació, i es reconeix el dret d'accés de la reclamant a la informació sobre l’existència i finalitats de tractaments automatitzats de dades seves en els quals es prenguin decisions de manera automàtica, així com de la lògica utilitzada pel que fa als tractaments destinats a avaluar determinats aspectes de la seva personalitat. Articles aplicats: Art. 15 LOPD, 12.a) Directiva 95/46/CE, 27.1 i 36 RLOPD

L'ajuntament no pot facilitar als seus treballadors còpia d'un informe sobre una possible situació d'assetjament psicològic si aquest forma part d'una informació reservada realitzada com a pas previ a l'acord d'incoació d'un expedient disciplinari. Si aquesta informació reservada s'ha incorporat en un procediment que es troba en tràmit, l'accés a l'informe haurà de limitar-se a les persones que tinguin la condició d'interessats en el dit procediment i, de tractar-se d'un procediment ja finalitzat, l'accés haurà de limitar-se a la pesona titular de la informació personal que hi pugui constar.