Cercador de resolucions, dictàmens i informes

S'estima la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.

S'estima la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut.

S'estima la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut.

Es declara que s'ha vulnerat el principi de confidencialitat, en haver accedit injustificadament en 14 ocasions a la història clínica de la persona denunciant. En canvi, no s'ha acreditat que en un procediment judicial s'hagin utilitzat dades obtingudes mitjançant aquests accessos.

L'objecte de la denúncia era manifestar que dos treballadors de la comissaria de la Policia Local van comunicar a una tercera persona el TIP i el lloc de feina del denunciant. Tanmateix, de la documentació aportada durant la fase d'informació prèvia s'infereix que la persona a qui es van comunicar les dades ja coneixia aquesta informació. Per això, es considera que no s'ha acreditat que fossin els agents qui li revelessin dades personals del denunciant. Per tot això, s'arxiven els fets.

L'ajuntament va donar accés a la persona denunciant a un document que incloïa les cèdules de notificació i citació adreçades a 432 persones que havien estat elegides per formar part de les diferents meses electorals, en el marc de les eleccions a Corts Generals. L'esmentat document contenia el nom i cognoms, DNI i domicili de 432 persones. Es resol declarar que l'ajuntament ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per vulneració del principi de confidencialitat.

La part denunciant exposava que la publicació del nom i cognoms, i les quatre xifres del DNI, en el marc dels actes administratius d'un procés de selecció, contravé el principi de confidencialitat (art. 5.1.f RGPD) i vulnera l'Ordre JUS/177/2004, de 27 de maig. Respecte d'això, es resol arxivar les actuacions, atès que l'esmentada Ordre disposa l'obligatorietat d'emprar el NIP quan els treballadors de presons actuen en l'exercici de les seves funcions i interactuen amb població reclusa. Per contra, no disposa que s'hagi d'emprar aquest sistema d'identificació en aspectes de selecció de personal. És més, l'article 45 LPAC preveu aquest sistema d'identificació, quan els actes administratius afectin una pluralitat de persones, com és el cas. En darrer terme, també s'arxiva el fet que la publicació inclogui informació referida als mèrits dels aspirants, atès que es considera que han de prevaldre els principis de publicitat i transparència.

Es resol declarar que la UAB va vulnerar el principi de minimització, atès que una treballadora de l'entitat va enviar un correu electrònic als professionals d'un departament, inclosa una proposta d'acta que identificava les persones que van presentar una denúncia davant la inspecció de treball. La tramesa d'aquesta proposta es va fer sense anonimitzar les dades identificatives de les persones denunciants.

S'acorda arxivar els tres fets denunciats per un policia local contra l'ajuntament: 1. El fet que l'ajuntament audités el contingut de la seva carpeta digital, ubicada a l'ordinador de la comissaria, perquè en el moment de presentar la denúncia el termini de prescripció de la infracció (3 anys) ja s'havia superat. 2. Els fets sobre la manca d'expertesa de l'autor de l'informe de l'auditoria informàtica, atès que es considera que l'Autoritat no té competència sobre aquest assumpte. 3. El fet sobre la incertesa de si la informació indeguda de la seva carpeta digital va ser suprimida o no, s'arxiva perquè es considera que hi ha prou indicis per considerar que l'entitat va mantenir aquesta informació bloquejada, d'acord amb l'establert a l'article 32 LOPDGDD.

Es resol declarar que l'ICS ha infringit el principi de minimització de dades personals, atès que va publicar al seu web un llistat d'admesos i exclosos provisional d'un procés selectiu d'estabilització on constava la condició de discapacitat de les persones aspirants que van participar pel torn de reserva, així com la informació sobre si necessitaven l'adaptació de proves. Aquesta informació era excessiva per a la finalitat de transparència pretesa. En darrer terme, no es requereix cap mesura correctora atès que, a data de la resolució, l'esmentat document ja s’havia despublicat.