Cercador de resolucions, dictàmens i informes

S'estima la reclamació per desatenció del dret d'accés, atès que l'entitat reclamada no ha contestat la sol·licitud d'accés. Articles aplicats: Art. 15 LOPD, 29 RLOPD, 73 LRJPAC

S'estima parcialment la reclamació, i es reconeix el dret d'accés de la reclamant a la informació sobre l’existència i finalitats de tractaments automatitzats de dades seves en els quals es prenguin decisions de manera automàtica, així com de la lògica utilitzada pel que fa als tractaments destinats a avaluar determinats aspectes de la seva personalitat. Articles aplicats: Art. 15 LOPD, 12.a) Directiva 95/46/CE, 27.1 i 36 RLOPD

L'ajuntament no pot facilitar als seus treballadors còpia d'un informe sobre una possible situació d'assetjament psicològic si aquest forma part d'una informació reservada realitzada com a pas previ a l'acord d'incoació d'un expedient disciplinari. Si aquesta informació reservada s'ha incorporat en un procediment que es troba en tràmit, l'accés a l'informe haurà de limitar-se a les persones que tinguin la condició d'interessats en el dit procediment i, de tractar-se d'un procediment ja finalitzat, l'accés haurà de limitar-se a la pesona titular de la informació personal que hi pugui constar.

Els riscos que suposa l'ús dels serveis "Google Drive", "Microsoft Onedrive" i "Dropbox" per a l'advocat que decideix emmagatzemar-hi documentació relativa als seus clients estarien relacionats, tant amb el funcionament propi d'aquests serveis, com amb les diferents aplicacions i plataformes que permeten l'accés i la gestió dels arxius emmagatzemats. L'adhesió de les empreses proveïdores d'aquests serveis als principis de l'acord Safe Harbor pressuposa, a data d'avui, que les dades personals emmagatzemades per l'advocat seran tractades amb determinades garanties i condicions de seguretat, tot i que podria resultar insuficient. Així mateix, disposar de la certificació ISO/IEC/27001, o de qualsevol altra certificació o estàndard internacional en matèria de seguretat, no és garantia suficient del compliment de les mesures de seguretat del RLOPD. Caldria acompanyar-la de l'auditoria prevista a la normativa de protecció de dades.

S'estima la reclamació, que es fonamentava en la manca de resposta a la sol·licitud d’exercici del dret de rectificació, i, quant al fons, s'estima per haver reconegut l'Ajuntament que la data d'inici de la relació laboral que figurava en el certificat de serveis prestats era errònia. Articles aplicats: Art. 4 i16 LOPD, 32 RLOPD

L'accés per part de diverses persones a codis d'' “usuari” i “contrasenya” que són compartides entre diferents usuaris de perfil tècnic, suposa una infracció del principi de seguretat. Articles aplicats: 44.3.h), 9 LOPD, 93 RLOPD

L'empresa adjudicatària d'un contracte administratiu va subcontractar amb terceres empreses la prestació de determinats serveis, sense complir els requisits que la normativa exigeix per tal de dur a terme aquesta subcontractació, el que suposa una vulneració de l'article 12 de la LOPD. Articles aplicats: 44.2.d) i 12 LOPD, DA 26a RDLEG 3/2011, 21 RLOPD

Es desestima la reclamació, ja que la sol·licitud d'accés es formulà per correu electrònic sense signatura electrònica, i l'entitat responsable del fitxer advertí la persona sol·licitant dins de termini i en uns termes equivalents a la sol·licitud d'esmena de l'art. 71 LRJPAC. Articles aplicats: Art. 23 i 25 LROPD, 49 LRJPCAT, 71 LRJPAC

La manera de què disposa el responsable de l'ús de "drones" per informar als afectats de la possibilitat d'exercir els drets ARCO podria dependre dels emplaçaments en què s'utilitzen aquestes aeronaus. En espais tancats, dita informació es podria facilitar en el mateix moment en què se sol·licita el seu consentiment o, tractant-se d'una captació habilitada per la LO 1/1982, mitjançant la col·locació de cartells informatius. Aquests cartells també podrien emprar-se quan es tracti d'espais oberts delimitats. En cas contrari, el responsable podria plantejar davant aquesta Autoritat si les mesures que pretén adoptar per informar als afectats s'adeqüen a la LOPD.