Buscador de resoluciones, dictámenes e informes

La normativa de protección de datos no impide comunicar a la persona reclamante la información que solicita, relativa a los accesos a su historia clínica, incluida la identidad de los profesionales, rango y categoría profesional, que han accedido.

El consentimiento puede ser una base jurídica habilitante del tratamiento de datos biométricos con finalidad de control horario siempre que este constituya una manifestación de voluntad libre, específica, informada e inequívoca por parte del interesado de aceptar el tratamiento, en los términos que se han expuesto. En cualquier caso, antes de llevar a cabo un tratamiento como el que plantea la consulta, hay que hacer una evaluación del impacto sobre la protección de datos a la vista de las circunstancias concretas en que se lleve a cabo el tratamiento donde se analice, entre otras cuestiones, la licitud del tratamiento.

La persona reclamante se quejaba que la DGP no había respondido a sus peticiones de supresión de datos (4 en total) dentro del plazo del mes previsto legalmente al efecto. Se estima la reclamación presentada contra la DGP, dado que no respondió en plazo sus 4 solicitudes, no se hace ningún pronunciamiento respeto el fondo de la reclamación, dado que la DGP resolvió estimar las solicitudes de supresión presentadas por la persona reclamante.

Se amonesta en un Ayuntamiento como responsable de una infracción por vulneración del principio de licitud, por haber enviado a un inspector del cuerpo de la policía de la Generalitat-Mossos d'Esquadra dos instancias con datos personales sin base jurídica, en concreto, antes de la apertura de una información reservada contra el agente denunciando, y sin que concurriera un peligro real para la seguridad pública o la investigación y persecución de un delito.

La entidad reclamada no ha acreditado que haya respondido la solicitud de rectificación ejercida por la persona reclamante.

Procede estimar la reclamación, dado que el ICS no respondió en plazo la solicitud de la persona reclamante. Respecto del fondo, no procede efectuar ningún pronunciamiento ni requerir ninguna actuación, puesto que el ICS ha acreditado que ha entregado la documentación a la persona reclamante en los términos solicitados, es decir, ha hecho efectivo el derecho ejercido por la persona reclamante, a pesar de que extemporáneamente.

La persona denunciando ponía de manifiesto que desde el CABO Centelles se accedió a su HC3 en cuatro ocasiones, durante los meses de mayo de 2022, a pesar de no haber sido visitada en aquel centro sanitario. En respuesta, el DPD de la entidad denunciada ha confirmado ser el autor material de los accesos y los ha justificado argumentando que eran necesarios para poder dar respuesta a un requerimiento de información que esta Autoridad notificó a la mencionada entidad, en el marco de otra denuncia presentada por la misma persona denunciando. En relación con esto, durante la fase de información previa se ha podido constatar que, los accesos que llevó a cabo el delegado de protección de datos personales al HC3 de la denunciante estaban justificados, dado que se llevaron a cabo en el ejercicio de sus funciones, y para dar respuesta a un requerimiento de esta Autoridad. Por todo esto, procede el archivo de las presentes actuaciones.

Se estima la reclamación por la desatención del derecho de supresión de datos contenidos en carpetas compartidas en el ámbito laboral, a las cuales la persona reclamante ahora no tiene acceso, y que incluyen correos electrónicos de carácter personal.

Se amonesta el Ayuntamiento de Sant Boi de Llobregat como responsable de una infracción prevista en el artículo 83.5.a en relación con el artículo 5.1.f, ambos del RGPD, por el envío de un correo electrónico a numerosas personas sin utilizar la herramienta de copia oculta.

Se dicta Resolución con amonestación en el procedimiento sancionador contra el Consorcio Sanitario Garraf, Hospital Residencia San Camil, por vulneración del principio de exactitud. Por haber utilizado un teléfono móvil que tenía a su base de datos desde el año 2011, en ninguna parte de hacer uso del teléfono facilitado con la derivación de la EAP de Sitges, de 2022.