Cercador de resolucions, dictàmens i informes

El responsable del tractament hauria de revisar l’AIPD efectuada per tal de garantir que aquesta recull tant la informació prevista a l’article 10 de la Instrucció 1/2009, de 10 de febrer, sobre el tractament de dades de caràcter personal mitjançant càmeres amb fins de videovigilància, així com la resta de requisits establerts per l’article 35.7 de l’RGPD. La consulta prèvia a aquesta Autoritat únicament és preceptiva quan l’AIPD mostri que el tractament comporta un alt risc si el responsable del tractament no pren mesures per a mitigar-lo.

Es resol amonestar a l'Ajuntament de Cardedeu atès que no ha realitzat l'avaluació d'impacte de protecció de dades necessària, en relació al tractament de dades personals que duu a terme en el marc de la prestació del servei de recollida de residus porta a porta. Així mateix, també s'amonesta l'Ajuntament per no haver acreditat el compliment del seu deure d'informació, amb caràcter previ al moment en què les persones usuàries d'aquest servei faciliten llurs dades personals, per obtenir els elements de contenció.

Es resol l'arxivament de la denúncia, atès que no es disposa d'elements o indicis suficients per provar que el COMB va enviar de manera il·lícita dades personals a una tercera persona no autoritzada per accedir-hi. Així mateix, també s'argumenta que el fet que dues entitats hagin nomenat la mateixa persona delegada de protecció de dades personals no pressuposa l'incompliment de l'RGPD.

En relació amb les dades publicades pel representant d'un partit polític en un ple de l'ajuntament, s'arxiva perquè no s'ha demostrat que les dades publicades s'hagin facilitat per part de l'Ajuntament. A més, les dades publicades són incorrectes, qüestió aquesta inidiciària que la persona que les hauria facilitat no estava vinculada a l'Ajuntament.
En relació amb la filtració de dades personals a través d'un grup de Whatsapp, aquest fet també s'arxiva atès que el fet que les fotografies dels quadrats (amb els torns i els horaris) s'hagin intercanviat en un grup de whatsapp no és indici suficient que permeti imputar una vulneració del principi de confidencialitat perquè no consta acreditat que les persones del grup siguin membres de la policia local de l'Ajuntament.

S'estima el dret d'accés presentat per la persona reclamant en el qual sol·licitava accedir a imatges seves captades per les càmeres de videovigilància, en la mesura que s'ha constatat que l'Ajuntament no va donar una resposta a la persona sol·licitant. La persona interessada té dret a rebre una resposta del responsable del tractament a la seva sol·licitud del dret d'accés, sense perjudici que l'entitat només es trobi obligada a donar accés a la informació dels punts que preveuen els diferents apartats de l'article 15 de l'RGPD.

La persona reclamant interna en un centre penitenciari es queixa de que el centre no li facilita el document "Fitxa resum de l'intern". S'estima la reclamació, atès que el Departament de Justícia, Drets i Memòria no va respondre en termini a la sol·licitud de la persona reclamant. No s'efectua cap pronunciament sobre el fons, atès que el Departament de Justícia ha estimat la sol·licitud d'accés.

S'estima la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant, sense que sigui necessari efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.

S'estima la reclamació de tutela del dret d'accés, atès que la persona reclamant va exercir la sol·licitud del dret d'accés que afectava al Departament de Salut, al CatSalut i a l'ICS, i que amb la resposta donada a la persona reclamant el dia 24/05/2023 no es pot considerar que les 3 entitats responsables hagin fet efectiu el dret d'accés exercit per la persona reclamant, ja que, si bé sí li van donar la informació sobre alguns dels tractaments de dades referits a la seva persona, no es va donar una resposta concreta sobre la resta de tractaments de dades llistats a la sol·licitud. Tampoc es va indicar a la persona reclamant els motius pels quals no es disposa d'informació sobre alguns tractaments.

La normativa de protecció de dades no permetria al delegat sindical accedir a una còpia de les nòmines del personal laboral afectat per la sol·licitud d’accés. No obstant això, sí que es pot comunicar la informació que consta a les nòmines de manera agregada, de manera que es garanteixi la seva no identificació.

Es resol l'arxivament de les actuacions ja que l'entitat denunciada ha justificat que l'accés controvertit a l'HC3 de la persona denunciant es va produir per una errada de tecleig, en el marc del projecte RedCov, en què s'havia de consultar determinats paràmetres en diverses històries clíniques.