S'han trobat 846 resultats
Trucades sobre la covid-19 sense complir amb el deure d'informació.
PS 21/2023
Una persona va denunciar que havia rebut una trucada d'un call center a l'efecte que es vacunés de la covid-19, en què se li va demanar el motiu pel qual no es volia vacunar, i se li va informar que la trucada seria gravada. L'Autoritat va tramitar un procediment sancionador contra el Departament de Salut, a qui es va amonestar per no haver complert amb el deure d'informació previst a l'art. 13 RGPD. Alhora, va arxivar la resta de fets denunciats, atès que, d'una banda, es va constatar que la trucada l'havia efectuat SEMSA, per compte del CatSalut, a qui el Departament havia encarregat efectuar aquelles trucades; i d'altra banda, es va constatar que la recollida del motiu de no voler-se vacunar (per lliure voluntat) estava emparat per la normativa sanitària aplicable.
20/07/2023
Dret d'informació.
PS 15/2023
A part de la informació que consta en els cartells informatius, la residència no posava a disposició de les persones afectades tota la informació prevista a l'article 13 RGPD.
12/07/2023
Inexactitud de dades.
PS 30/2023
Es resol declarar que el Departament de Salut ha comès la infracció prevista a l'article 83.5 a), en relació amb l'article 5 RGPD, que contempla el principi d'exactitud de les dades personals, atès que la plataforma "La Meva Salut" de la persona denunciant conté informació inexacta sobre els professionals sanitaris que l'haurien assistit en diferents consultes mèdiques. La discordança també es manifesta entre la informació continguda per una banda a l'HC del centre sanitari i la HC3; i d'altra banda, en la informació que consta al visor de LMS.
06/07/2023
Sistema de recollida de residus porta a porta.
PS 33/2023
Es resol declarar que l'Ajuntament de Sant Andreu de Llavaneres ha infringit l'article 83.4, en relació amb l'article 35; ambdós de l'RGPD, atès que no ha dut a terme l'avaluació d'impacte necessària per valorar els riscos associats al tractament de dades personals dut a terme en el marc de la prestació del servei de recollida de residus "porta a porta".
05/07/2023
Sistema de recollida de residus porta a porta.
PS 24/2023
Es resol amonestar l'Ajuntament de La Garriga atès que no ha dut a terme l'avaluació d'impacte necessària en relació amb el tractament de dades personals que duu a terme en el marc de la prestació del servei de recollida de residus "porta a porta"; no té el RAT actualitzat; i no va facilitar el dret d'informació a les persones usuàries de l'esmentat servei de conformitat amb l'article 11 LOPDGDD.
05/07/2023
Accessos a dades obtingudes de l'assistència pública per a la prestació d'assistència privada.
PS 2/2023
Una persona va denunciar que, en el marc d'una assistència sanitària privada, va rebre una carta en què se li comunicava la programació d'una prova mèdica on figurava el seu número de CIP i el seu domicili, tot i no haver-los facilitat a l'entitat privada. L'Autoritat va sancionar la fundació imputada amb una multa, per haver vulnerat el principi de licitud, en haver tractat dades provinents de l'assistència pública en el marc de la prestació d'assistència privada. També es van imputar dues infraccions més: una, per vulneració del principi de limitació de la finalitat, que no es va sancionar perquè queda subsumida en la vulneració del principi de licitud; i una altra per vulneració del deure de protecció de dades des del disseny i per defecte, que tampoc es va sancionar per concurs ideal d'infraccions.
05/07/2023
Publicació de resultats en el marc d'un procés selectiu de promoció interna de la Policia Local.
PS 6/2023
S'amonesta l'Ajuntament per vulnerar el principi de licitud, atès que consta acreditat que va publicar els resultats dels aspirants, -identificats amb nom i cognoms-, que no havien superat les proves psicotècniques i els exercicis realitzats en el marc d'un procés selectiu de promoció interna.
21/06/2023
Sistema de recollida de residus porta a porta.
PS 13/2023
Es resol amonestar a l'Ajuntament de Cardedeu atès que no ha realitzat l'avaluació d'impacte de protecció de dades necessària, en relació al tractament de dades personals que duu a terme en el marc de la prestació del servei de recollida de residus porta a porta. Així mateix, també s'amonesta l'Ajuntament per no haver acreditat el compliment del seu deure d'informació, amb caràcter previ al moment en què les persones usuàries d'aquest servei faciliten llurs dades personals, per obtenir els elements de contenció.
15/06/2023
Accés indegut a història clínica; principi de confidencialitat. Modificació injustificada de dades administratives de la història clínica; principi d'exactitud.
PS 11/2023
Una persona treballadora d'un CAP va accedir a la història clínica de la persona denunciant sense justificació, el que constitueix una infracció del principi de confidencialitat. Per altra banda, la mateixa persona empleada va modificar l'adreça de correu electrònic de la persona denunciant, sense que l'entitat denunciada pogués acreditar una petició a tal efecte, de manera que durant un temps la persona denunciant va tenir associada una adreça electrònica incorrecta, el que constitueix una vulneració del principi d'exactitud.
08/06/2023
Inclusió de dades de salut excessives en un dictamen mèdic.
PS 16/2023
Es resol amonestar l'entitat denunciada atès que, arran d'una sol·licitud d'incapacitat permanent, presentada per l'aquí denunciant, una metgessa va emetre un dictamen mèdic, que incloïa dades referides a la seva salut, que no tenien res a veure amb la patologia que motivà la petició d'incapacitat. La persona denunciant fonamentava la seva sol·licitud en determinades lesions cròniques d'esquena i peus, i el dictamen controvertit recollia informació mèdica relacionada amb una patologia ginecològica, que res tenia a veure amb l'expedient d'IP. Aquest fet es considera que va vulnerar el principi de minimització de dades personals, motiu pel qual s'amonesta la Subdirecció General d'Avaluacions Mèdiques.
02/06/2023
Total de pàgines: 85