Cercador de resolucions, dictàmens i informes

Els usuaris autoritzats poden accedir als recursos que necessiten per l'exercici de les seves funcions. Articles aplicats: 91 RLOPD.

Infracció per manca de contracte d’encarregat, en un cas, per no estipular en el contracte que regeix la prestació de serveis per un tercer les concretes mesures de seguretat que l’encarregat del tractament ha d’implementar; i, en altre cas, per dos incompliments relacionats amb la subcontractació: a) exigir al sub-encarregat del tractament la implementació d'un nivell de mesures de seguretat que no s'ajusta a la realitat de les dades personals efectivament tractades, que exigiria la implementació de mesures d'un nivell de seguretat superior; i, b) subcontractar el servei sense que en el contracte formalitzat entre el responsable del fitxer o tractament i l'encarregat del tractament es concretin els serveis/tractaments que poden ser objecte de subcontractació. Articles aplicats: 44.2.d) i 12 LOPD, DA 31a Llei 11/2007, DA 26a RDLEG 3/2011, 21 RLOPD, 103 Llei 14/2010

En l'àmbit de la videovigilància, la informació a la qual es refereix l’article 5.1 de la LOPD es permet oferir-la de forma més reduïda, sempre que es completi aquesta informació per mitjà d’impresos o a través de la seva web o seu electrònica. El fet de no complementar la informació en la forma descrita és constitutiu d'una infracció lleu. Articles aplicats: 5, 43, 44.2.c, 45 LOPD; 12 de la Instrucció 1/2009; 130 de la Llei 30/1992

El tractament de les dades incloses en un determinat fitxer per a una altra finalitat requereix que el responsable obtingui prèviament dels afectats el seu consentiment específic per dur-lo a terme. El procediment proposat per la Universitat per obtenir tal consentiment es considera, en termes generals, conforme amb l'article 14 del RLOPD, tret d'algunes puntualitzacions al respecte.

Des de la perspectiva de la protecció de dades, el tractament d'imatges de les cel·les, si bé pot justificar-se en determinats casos, ha de ser excepcional d'acord amb les consideracions d'aquest dictamen. Pot ser raonable captar i enregistrar imatges en sales d'escorcoll quan es practiquen registres superficials de les persones detingudes, atès que es produeix un contacte entre aquestes i terceres persones. En un i altre cas, cal tenir en compte la possibilitat de tractar les imatges de manera encriptada, així com les mesures de seguretat exigibles, per tal d'evitar accessos indeguts o tractaments inadequats de les imatges. Pel que fa a la conservació de les imatges enregistrades, no sembla que en molts casos s'hagi d'esgotar el termini d'un mes, ja que, probablement, molt abans ja es podrà determinar si cal conservar o no les imatges.

La informació rebuda per l'organisme que formula la consulta i que no sigui necessària per a l'exercici de les seves funcions s'ha de cancel·lar, d'acord amb el que estableix l'article 4.5 de la LOPD. La identificació i autenticació per relacionar-se electrònicament amb un organisme tributari basat en el NIF i el codi d'identificació personal de la targeta d'identificació sanitària (CIP-TIS) expedida pel CatSalut, no ofereix garanties suficients per a la seguretat de la informació.

No complir requeriment d'acreditar que han fet efectiu dret d'accés en termes exigits a resolució PT 25/2013 Articles aplicats: 44.3 i) LOPD, 16.2 L32/2010 i 119 RLOPD

L'Ajuntament no ha creat ni inscrit cap fitxer seu, la qual cosa constituiria una infracció greu. Articles aplicats: Art. 20, 44.3.a) LOPD

La manca d'implementació de les mesures de seguretat descrites al RLOPD aplicables als fitxers i tractaments no automatitzats, és constitutiva d'una infracció greu. L'incompliment dels deures formals establerts a l'article 12.2 de la LOPD és constitutiu d'una infracció lleu. En el contracte pel qual es reguli l'accés a dades per compte de tercers, s'han d'estipular les mesures de seguretat concretes que l'encarregat del tractament ha d'implementar. Articles aplicats: 9, 12, 44.2.d, 44.3.h de la LOPD; 107 i 108 RLOPD.

La vulneració del deure de secret és constitutiva d'una infracció greu. En la recepció de comissaria es podien escoltar les converses transmeses per l'emissora policial. Articles aplicats: 3, 10, 44.3.d LOPD; 5 RLOPD.