S'han trobat 896 resultats
Dictamen en relació amb la consulta sobre la signatura de documents en format electrònic
CNS 18/2023
S’examina la viabilitat d’utilitzar la signatura biomètrica per a determinats documents en l’àmbit de salut, com serien el consentiment informat (oferint una alternativa) i altres documents administratius. S’analitza la diferenciació entre identificació i signatura en l’àmbit de les actuacions administratives i es conclou que, mentre les dades biomètriques no s’emprin per identificar i autenticar mitjançant un tractament tècnic específic, no hi ha un tractament de categories especials de dades. Des d’aquest punt de vista, el seu ús i prova estaria regulat per la normativa sobre la signatura electrònica i s’empararia en la normativa de procediment i el dret dels interessats d’utilitzar mecanismes electrònics de signatura; això, sempre que compleixin la legislació sobre serveis electrònics de confiança. En cas de discrepància amb la signatura biomètrica emesa, sí que suposaria un tractament de dades a l’efecte d’autenticació, que estaria fonamentat en la base legitimadora de l’article 9.2.f de l’RGPD
20/03/2024
Dictamen en relació amb la consulta formulada per un Ajuntament en relació amb la gravació i la difusió, per part de la ciutadania, d'imatges d'actuacions policials on s’identifiqui els agents de cossos policials
CNS 35/2023
L’interès legítim per part de la ciutadania (art. 6.1.f) RGPD), podria habilitar el tractament de dades identificatives (imatge gràfica i número d’identificació d’agents de FFCCS), sens perjudici dels límits i condicions previstes a la normativa. En atenció a la normativa vigent (art. 36.23 LOPSC), el risc o perill concret que ha de concórrer per considerar il·lícita i sancionable la difusió d’imatges ha de ser concret, proporcionat, comprovable i objectivable, en els termes de la STC 172/2020, i atenent a la casuística de cada situació particular, que no correspon a aquesta Autoritat determinar. Atès el concepte de dada personal, la licitud de la captació i difusió, si escau, del número d’identificació TIP, sembla que podria concórrer, també, quan la difusió de la imatge dels agents es consideri legítima en aplicació de la legislació aplicable.
20/03/2024
Dictamen en relació amb la consulta relativa a la instal·lació de càmeres que gravin l’interior dels vehicles que presten serveis de taxi.
CNS 4/2024
La instal·lació de càmeres a l’interior dels taxis, la gravació de les quals s’activi per la persona conductora en situacions de perill amb l’objecte de prevenir i, si escau perseguir agressions i altres conductes delictives perpetrades a l’interior del mateix, podria ser lícit a l’empara de l’interès legítim, previst a l’article 6.1.f) RGPD en relació amb l’article 22 LPDGDD, sempre que es dugui a terme d’acord amb els principis i garanties de la normativa de protecció de dades i les consideracions efectuades en aquest dictamen.
05/03/2024
Dictamen en relació amb la consulta formulada en relació amb els riscos que per als drets i llibertats de l’alumnat, professorat i resta de persones presents als centres educatius pot comportar l’ús lectiu i no lectiu dels telèfons mòbils.
CNS 37/2023
La utilització d’una determinada eina digital com a “eina educativa” als centres escolars, ha de respondre a una prèvia valoració per part del responsable respecte la seva pertinença o utilitat per a finalitats lectives i, en cas de comportar tractament de dades personals, de la base jurídica que legitima el tractament i de la correcta aplicació dels principis i garanties de la protecció de dades. El tractament de dades personals que es pot derivar de l’ús d’eines digitals i, singularment, del telèfon mòbil per a finalitats educatives o lectives -el qual pot tenir base jurídica als efectes de la normativa de protecció de dades-, hauria de permetre, en principi, un major control dels termes d’aquest tractament des de la mateixa comunitat educativa (Administració pública i, si escau, les pròpies escoles). En el cas de l’ús no lectiu dels mòbils, no sembla que es pugui fer un control de riscos amb la mateixa eficàcia. En aquest cas, es recomana especialment dur a terme una valoració de proporcionalitat i analitzar possibilitats alternatives que, a priori, permetin minimitzar els riscos concurrents.
13/02/2024
Dictamen en relació amb la consulta formulada per un ajuntament relativa a la comunicació per la via de l’accés a la informació pública les dades del correu electrònic i el telèfon de contacte dels regidors municipals.
CNS 39/2023
La comunicació per la via del dret d’accés a la informació pública de les adreces de correu electrònic i els números de telèfon de contacte professional de les persones regidores de l’ajuntament no contravindria la normativa de protecció de dades, fins i tot en aquells casos en els quals els regidors hagin facilitat com a adreça de correu electrònic i telèfon de contacte professional la seva adreça de correu electrònic i el seu telèfon personal, sempre que hagin estat informats de la possible comunicació d’aquestes dades o se’ls hagi donat trasllat de la sol·licitud d’accés per al tràmit d’al·legacions previst a l’article 31 de LTC.
09/02/2024
Dictamen en relació amb la consulta formulada per la delegada de protecció de dades d’un Ajuntament relativa a l’ús de la dada del correu electrònic d’una persona per notificar l’inici del procediment administratiu
CNS 38/2023
La normativa de protecció de dades habilita el tractament de les dades de les persones interessades per tramitar el procediment administratiu. Ara bé, l’ús del correu electrònic només està previst per a l’enviament dels avisos de notificació, excloent-hi expressament el seu ús per a la pràctica de notificacions.
En qualsevol cas, cal fer avinent que el correu electrònic tampoc reuneix els requisits tècnics que estableix l’article 57 de la Llei 26/2010, del 3 d'agost, de règim jurídic i de procediment de les administracions públiques de Catalunya.
06/02/2024
Dictamen en relació amb la consulta formulada per un Consorci sobre l’accés a informació sobre el procés assistencial d’una persona difunta.
CNS 36/2023
Des del punt de vista del dret a la protecció de dades de caràcter personal, no es justifica l’accés de la persona sol·licitant a la informació sobre el procés assistencial de la persona difunta, atès que no es donen els supòsits previstos en els articles 3 de l’LOPDGDD, 16 i 18 de la Llei 41/2002, de 14 de novembre, bàsica reguladora de la autonomia del pacient i de drets i obligacions en matèria d’informació i documentació clínica
02/02/2024
Dictamen en relació amb la consulta formulada per una empresa pública sobre la utilització de càmeres frontals en els seus trens
CNS 34/2023
En atenció a la finalitat pretesa en el present cas amb la utilització de càmeres frontals exteriors en els trens, consistent en garantir la seguretat del trànsit ferroviari i la conservació de la infraestructura, es considera que la seva utilització no hauria de comportar la captació d’imatges de persones físiques o d’altra informació que les faci identificables, per la qual cosa l’entitat hauria d’adoptar els mecanismes escaients per evitar aquesta captació en aquells espais, com les estacions i zones adjacents, en què resulti probable.
02/02/2024
Dictamen en relació amb diverses consultes formulades per la delegada de protecció de dades d’una entitat en el marc de la coordinació d’activitats empresarials
CNS 33/2023
Analitzades les consultes formulades per l’entitat, i sobre la base de la informació que ha estat tramesa, es conclou el següent:
1) La normativa de protecció de dades no obliga a subscriure un contracte de cessió de dades personals. En qualsevol cas, la comunicació de dades personals requereix d’una base jurídica que la legitimi prenent en consideració les qüestions que han estat exposades en el fonament jurídic II d’aquest dictamen.
2) És necessari subscriure un contracte d’encarregat del tractament entre l’entitat i I’empresa contractada per donar suport en la coordinació d’activitats empresarials que s’ajusti a les previsions de l’article 28 de l’RGPD i l’article 33 de l’LOPDGDD.
3) D’acord amb la informació que s’ha pogut constatar, l’empresa subministradora del software actua com a subencarregada del tractament de les dades del personal de les empreses externes en el marc de la coordinació d’activitats empresarials.
4) La normativa de protecció de dades no obliga a subscriure cap contracte entre les empreses externes que presten un servei a l’entitat i l’empresa que donar suport en la coordinació d’activitats empresarials o l’empresa subministradora del software.
22/12/2023
Dictamen en relació amb la consulta formulada per l’Ajuntament sobre la possibilitat d’enviar una carta a les persones majors de 65 anys del municipi per informar-les d’un projecte pilot i demanar el seu consentiment.
CNS 30/2023
L’Ajuntament pot utilitzar les dades del Padró municipal en exercici de les competències municipals per dur a terme comunicacions amb els seus veïns per a l’exercici de les competències que té encomanades. Per tant, l’Ajuntament pot enviar les cartes informatives.
Ara bé, d’acord amb el principi de qualitat, s’han de tractar exclusivament aquelles dades que siguin necessàries per assolir la finalitat pretesa. Per tant, les dades necessàries per l’enviament de les cartes informatives son el nom, cognoms, domicili i data de naixement.
Per a que el consentiment atorgat pels participants es consideri vàlid, caldrà que aquest compleixi amb els requisits establerts a l’LOPDGDD i l’RGPD segons amb l’exposat al fonament de dret IV d’aquest informe.
11/12/2023
Total de pàgines: 90