Cercador de resolucions, dictàmens i informes

Es declara que l'ajuntament ha conculcat el principi de finalitat en l'ús del fitxer de padró d'habitants atès que junt amb la carta en què informava a la gent gran del muncicipi sobre la prestació de serveis de tipus assistencial, va incloure un tríptic que contenia informació de caràcter publicitari, aliena a la prestació del servei muncipal, utilitzant a tal efecte les dades del padró d'habitants. Articles aplicats: Article 44.3.c i 4.2 de la LOPD.

L'accés i consulta al contingut del compte de facebook d'un menor de 14 anys, per part del personal docent de l'escola i sense el consentiment dels seus pares, constitueix una infracció greu, per tractar dades sense el consentiment exigit. Articles aplicats: Art. 6 i 44.3.b) LOPD; art. 13 RLOPD

La difusió de dades personals per part d'un grup municipal, produïda com a conseqüència de la publicació en el seu bloc de diferents decrets d'alcaldia, es considera una comunicació il·lícita, ja que no concorre el consentiment de les persones afectades ni habilitació legal que ho empari. Articles aplicats: 11.1 i 44.3 k) LOPD

Es proposa sancionar per la comisió de dues infraccions greus: 1) vulneració del deure de secret (tercers no autoritzats van accedir a dades de caràcter personal que havien de ser custodiades per l'òrgan responsable del fitxer) i 2) manca de mesures de seguretat (atès que s'hauria contractat una empresa de neteja sense recollir les previsions de l'article 83 RLOPD). I finalment, també es declara una infracció lleu per la manca de contracte d'encarregat. Articles aplicats: 9, 10, 12, 44.2 d) 44.3 d), 44.3 h) LOPD i 83RLOPD

La cessió de dades personals del fitxer “Alumnat de centres educatius dependents del Departament d’Ensenyament” vers un ajuntament, per tal d’identificar els beneficiaris d’una subvenció per a l’adquisició de llibres de text, notificar-los dita condició i determinar-ne l’import, a l’empara de l’article 21 de la LOPD pot resultar contrària al principi de finalitat, per la qual cosa caldria valorar la possibilitat d’emprar altres mecanismes per a l’obtenció de la informació necessària per a la seva tramitació i atorgament que resultin més garantistes del dret a la protecció de dades personals.

La comunicació dels informes d’avaluació de les activitats d'un pla de formació, que inclou les dades de valoració dels docents, a un organisme autònom per a l’exercici de les seves funcions, constitueix una cessió de dades personals que troba habilitació a l’article 11.2.c) de la LOPD. L’accés però a aquesta informació per part dels membres d'un òrgan col·legiat d'aquest organisme autònom requereix comptar amb el consentiment previ dels docents, atès que el seu coneixement no sembla ser necessari per a l’exercici de les seves funcions. La creació d’un entorn virtual privat per compartir aquesta informació de caràcter personal, requereix l’adopció de les mesures de seguretat de nivell bàsic.

Es declara que l'Ajuntament ha comès la infracció greu prevista a l'article 44.3.k) per cedir dades a un periodista sobre un expedient administratiu en tràmit. Articles aplicats: Articles 44.3.k) i 11, ambdós de la LOPD.