Cercador de resolucions, dictàmens i informes

S'imputa a la Residència les següents infraccions: vulneració del principi de licitud per publicar imatges a les xarxes socials sense disposar d'un consentiment vàlid a tal efecte, vulneració de l'obligació prevista a l'article 30 de l'RGPD i vulneració del deure d'informació previst a l'article 13 de l'RGPD. Per contra, s'arxiven la resta de conductes també denunciades, en concret la queixa relativa a la manca d'elaboració d'una AIPD, atès que la Residència va iniciar l'activitat abans de l'entrada en vigor de l'RGPD, i en la mesura que no van quedar acreditats canvis substancials en els tractaments duts a terme per la Residència, i la queixa relativa al fet que els servidors del web de la Residència es trobarien fora de la Unió Europea, atès que s'ha pogut constatar que aquests es troben dins l'àmbit europeu.

La persona denunciant posava de manifest que des del CAP Centelles es va accedir a la seva HC3 en quatre ocasions, durant els mesos de maig de 2022, malgrat no haver estat visitada en aquell centre sanitari. En resposta, el DPD de l'entitat denunciada ha confirmat ser l'autor material dels accessos i els ha justificat argumentant que eren necessaris per tal de poder donar resposta a un requeriment d'informació que aquesta Autoritat va notificar a l'esmentada entitat, en el marc d'una altra denúncia presentada per la mateixa persona denunciant. En relació amb això, durant la fase d'informació prèvia s'ha pogut constatar que, els accessos que va dur a terme el delegat de protecció de dades personals a l'HC3 de la denunciant estaven justificats, atès que es van dur a terme en l'exercici de les seves funcions, i per donar resposta a un requeriment d'aquesta Autoritat. Per tot això, escau l'arxivament de les presents actuacions.

S'estima la reclamació per la desatenció del dret de supressió de dades contingudes en carpetes compartides en l'àmbit laboral, a les quals la persona reclamant ara no té accés, i que inclouen correus electrònics de caràcter personal.

S'amonesta l'Ajuntament de Sant Boi de Llobregat com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per l'enviament d'un correu electrònic a nombroses persones sense utilitzar l'eina de còpia oculta.

Es dicta Resolució amb amonestació en el procediment sancionador contra el Consorci Sanitari Garraf, Hospital Residència Sant Camil, per vulneració del principi d'exactitud. Per haver utilitzat un telèfon mòbil que tenia a la seva base de dades des de l'any 2011, enlloc de fer ús del telèfon facilitat amb la derivació de l'EAP de Sitges, de 2022.

El Departament Drets Socials (DDS) va consultar les dades tributàries de la persona denunciant que estaven en poder de l'AEAT. Aquesta actuació es considera legitima, tenint en compte que d'acord amb la Llei 12/2007 i la Llei 2/2014 habilita al DDS a consultar d'ofici, i sense consentiment previ de les persones interessades, les dades dels beneficiaris d'ajudes i les de la seva "unitat econòmica de convivència". El DDS també ha acreditat que en els formularis per sol·licitar les ajudes per la dependència s'inclou una clàusula informativa sobre la possibilitat de consultar les dades.

L'empresa no informava degudament del tractament d'imatges amb fins de videovigilància. L'empresa ha acreditat que, arran del requeriment d'informació efectuat en el marc d'aquesta fase d'investigació, va substituir el cartell informatiu de l'existència de les càmeres de videovigilància col·locat a la porta d'accés de la residència, i va col·locar cartells informatius en cadascuna de les plantes que comptaven amb videocàmeres no senyalitzades.

Atès que en el moment de la sol·licitud d’accés l’òrgan de selecció no ha valorat els mèrits al·legats per les persones participants en el procés de selecció, no estaria justificat l’accés a la documentació acreditativa d’aquests mèrits (ni al full de càlcul on es relacionen), sens perjudici que, un cop realitzada la seva valoració, se’n pugui reconèixer l’accés respecte, si escau, aquells participants que hagin resultat finalment seleccionats o que hagin obtingut una millor posició en la borsa de treball respecte la persona reclamant.

La persona reclamant, té dret a accedir a la informació continguda en els expedients dels processos de selecció de les places de la convocatòria en què ha participat, excloent la documentació que contingui dades personals especialment protegides, així com aquelles dades identificatives o d’altra naturalesa que resultin innecessàries per assolir la finalitat perseguida. No resulta justificat l’accés de la persona reclamant a la informació relativa a les  persones aspirants que hagin obtingut una puntuació final inferior a la de la persona reclamant, tret de la que hagi estat objecte de publicació d’acord amb la normativa vigent.

El dret a la protecció de dades no impediria l’accés de la persona reclamant a la informació pública sol·licitada que conté únicament dades agregades. Així mateix, en atenció a les circumstàncies concurrents en el cas concret, resultaria justificat lliurar-li informació pseudonimitzada sobre la distribució dels assumptes entre els advocats adscrits al TOAD, amb indicació de les incidències associades, així com sobre les facturacions presentades per aquests advocats, per al període comprès entre 2018 i 2022. Ara bé, s’hauria d’ometre’s, en tot cas, la informació sobre les persones assistides pels advocats del TOAD que hi pugui constar.