Cercador de resolucions, dictàmens i informes

L'incompliment reiterat dels requeriments de l'Autoritat per tal que es fes efectiu el dret d'accés, després que aquest dret s'hagués estimat formalment en resolució dictada en un procediment de tutela de drets, és constitutiu de la infracció greu d'obstaculització del dret d'accés. Articles aplicats: Art. 15 i 44.3.e) LOPD, 27 i 28.1.b) RLOPD.

La instal·lació de càmeres de videovigilància que permeten captar i gravar imatges de persones físiques identificades o identificables efectuada per la Policia de la Generalitat de Catalunya-Mossos d’Esquadra sense disposar de l’autorització preceptiva que exigeix la normativa específica aplicable i sense disposar del consentiment de les persones afectades constitueix un tractament de dades personals que resulta contrari a allò que determina la LOPD. Articles aplicats: 2.3 e), 6 i 44.3 b) LOPD, 1.1, 2.2, 3.1 i 10 LO 4/1997, 7 , 8.4 i 10 Decret 134/1999, Instrucció 1/2009

Infracció per manca de contracte d’encarregat, en concret, per no fixar en el contracte que regeix la prestació de serveis per un tercer les concretes mesures de seguretat que l’encarregat del tractament ha d’implementar. Articles aplicats: 44.2.d) i 12 de la LOPD; DA vint-i-sisena RDL 3/2011

La subcontractació d’un servei per part d’un encarregat del tractament, que al seu torn és adjudicatari d’un contracte administratiu, ha de complir una sèrie de requisits que l’incumbeixen directament: a) tractar les dades de caràcter personal d’acord amb les instruccions del responsable del fitxer o tractament, b) que l’encarregat del tractament (l’empresa adjudicatària del contracte) i l’empresa subcontractada formalitzin un contracte en els termes de l’article 12.2 de la LOPD, c) que s’identifiqui en el contracte formalitzat entre el responsable del fitxer i l’encarregat del tractament, l’empresa amb la qual s’ha de subcontractar (en el cas que això no sigui possible, l’encarregat del tractament, prèvia a la subcontractació, haurà de comunicar al responsable del fitxer la identificació del subcontractista); i, d) que en el contracte formalitzat entre el responsable del fitxer i l’encarregat del tractament es prevegi expressament els serveis que puguin ser objecte de subcontractació. L’incompliment de qualsevol d’aquest requisits suposa una infracció a la normativa de protecció de dades. Articles aplicats: 44.2.d) i 12 de la LOPD, 21 RLOPD, 227 i DA vint-i-sisena del RDL 3/2011

La difusió mitjançant el web institucional de l'Ajuntament de les dades relatives a les persones que conformen la Junta directiva d'una associació, constitueix una cessió de dades, atès que no resulta aplicable cap de les excepcions al consentiment previstes a l'article 11.2 LOPD. La naturalesa publica d'un registre municipal no legitima la difusió de les dades que aquest conté per mitjans que no siguin el previstos per la normativa. Articles aplicats: 44.3.k) i 11 LOPD

La implantació d'un sistema de videovigilància amb enregistrament d'imatges i veus amb les finalitats de seguretat i d'enregistrament de les sessions plenàries per tal d'elaborar l'acta del Ple corresponent, sense la prèvia creació del fitxer mitjançant disposició general, constitueix una infracció greu. Articles aplicats: 20 i 44.3 a) LOPD, 52 RLOPD i 9.1) de la Instrucció 1/2009

Infracció per manca de creació de fitxers, atès que la Policia Local del municipi enregistrava trucades telefòniques, així com imatges i veu -mitjançant un sistema de videovigilància-, amb el consegüent tractament de dades personals, sense l’autorització de disposició general publicada en el Butlletí Oficial corresponent. Infracció del principi qualitat de les dades, en la seva vessant de proporcionalitat, atès que, per una banda, s'enregistraven totes les trucades sortins de la Policia Local; i, d'altra banda, es captaven determinades dades personals (la veu) mitjançant un sistema de videovigilància. Infracció del deure d'informació relacionat, per una banda, amb l'enregistrament de trucades telefòniques; i, d'altra banda, amb la captació de dades personals mitjançant un sistema de videovigilància. Articles aplicats: 44.3.a), 20, 44.2.c), 5, 44.3.c) i 4 LOPD, 52 RLOPD, 7 Instrucció 1/2009 de l'APDCAT

Infracció per manca de creació de fitxers, atès que l'Ajuntament recollia dades personals de la ciutadania, amb el seu consegüent tractament, sense l’autorització de disposició general publicada en el Butlletí Oficial corresponent.. Articles aplicats: 44.3.a) i 20 LOPD, 52 RLOPD

La manca de contracte d'encarregat és constitutiu d'una infracció lleu. Per la seva banda, la vulneració del deure de secret és constitutiva d'una infracció greu, respecte la qual el que és rellevant és que s'hagi produït la revelació. La manca de mesures de seguretat també és constitutiva d'una infracció greu. És contrària a la mesura de seguretat relativa a la gestió de documents i suports, la instal·lació d'unes caixes de cartró obertes on es diposita la documentació objecte de rebuig, atès que no eviten l'accés a la informació que conté o la seva recuperació posterior. Articles aplicats: 9, 10, 12, 44.2.d, 44.3.d, 44.3.h LOPD: 92 RLOPD.

Es declara la vulneració del deure de secret per la publicació en una xarxa informàtica interna a la qual hi podien accedir diverses persones, d'un informe elaborat per la direcció del centre que contenia dades de caràcter personal relatives a la persona denunciant Articles aplicats: 44.3.d i 10 de la LOPD.