Buscador de resoluciones, dictámenes e informes

El consentimiento puede ser una base jurídica habilitante del tratamiento de datos biométricos con finalidad de control horario siempre que este constituya una manifestación de voluntad libre, específica, informada e inequívoca por parte del interesado de aceptar el tratamiento, en los términos que se han expuesto. En cualquier caso, antes de llevar a cabo un tratamiento como el que plantea la consulta, hay que hacer una evaluación del impacto sobre la protección de datos a la vista de las circunstancias concretas en que se lleve a cabo el tratamiento donde se analice, entre otras cuestiones, la licitud del tratamiento.

La normativa de protección de datos no permitiría al delegado sindical acceder a una copia de las nóminas del personal laboral afectado por la solicitud de acceso. Sin embargo, sí que se puede comunicar la información que consta a las nóminas de manera agregada, de forma que se garantice la suya no identificación.

The processing of the data necessary to carry out the tests of the personnel selection processes, including the health data of the participants, has as its legal basis the fulfillment of a mission in the public interest and the fulfillment of specific obligations of the administrations. competent authorities established by public service regulations. The recording of psychotechnical tests requires, in addition to their provision in the corresponding bases of the calls (with the specification and determination of the necessary specific guarantees), the prior completion of an AIPD. It does not seem that the legal basis of consent is adequate to legitimize the processing of the data of applicants for a selective process for the purpose described, given that it cannot be considered that in the case presented there could be truly free consent, nor the possibility to establish alternative means that would guarantee the principle of equality that must govern selective procedures.

El acceso de los órganos de representación de los trabajadores públicos a información retributiva de estas personas de manera individualizada vendrá condicionado por las previsiones normativas aplicables y las circunstancias concurrentes en el caso concreto. Los miembros del Comité de trabajadores de la Universidad que forman parte de la Comisión negociadora del Plan de Igualdad tienen que poder acceder a la información del Registro retributivo, que se tiene que ajustar a los términos del artículo 28.2 de lo TE, a pesar de contar con categorías profesionales con un número reducido de personas trabajadoras, restante aquellos obligados a respetar la confidencialidad sobre la información obtenida, así como el principio de finalidad.

Se denuncia la publicación del censo laboral del Colegio de Economistas de Cataluña, el cual incluía datos personales (nombre, apellidos, sexo, DNI, antigüedad y categoría profesional) de 21 personas, en relación con el proceso electoral para elegir la persona representando de los trabajadores del CIEGO. También se denuncia que la publicación se hizo en un espacio accesible por personas ajenas a la plantilla del CIEGO. Se archiva porque el tratamiento dispone de base jurídica y porque no se ha probado que se hubiera publicado el censo en un lugar accesible para terceras personas.

Atendida la normativa reguladora de los Planes de Igualdad en las empresas, puede decirse que los miembros del Comité de trabajadores de la entidad que forman parte de la Comisión negociadora del Plan de Igualdad tienen que poder acceder a la información del Registro retributivo, que se tiene que ajustar a los términos del artículo 28.2 de lo TE, a pesar de contar con categorías profesionales con un número reducido de personas trabajadoras, restante aquellos obligados a respetar la confidencialidad sobre esta información.

La inexistencia de base jurídica suficiente que habilite el tratamiento de los datos personales de los trabajadores en un procedimiento electoral mediante el voto electrónico impide dar respuesta a las cuestiones planteadas, puesto que habría que estar a las previsiones concretas de la habilitación legal y el eventual despliegue reglamentario, para evaluar los aspectos concretos referidos al cumplimiento de la normativa de protección de datos.

Se resuelve sancionar FMB S.A debido a que la carencia de implementación de medidas técnicas y organizativas apropiadas, le ha impedido localizar el expediente personal de la persona que prestó servicios a la empresa denunciada. Este hecho, vulnera el artículo 32.1 RGPD que dispone la obligación del responsable del tratamiento de garantizar la disponibilidad y seguridad de los datos personales.

Notificación de un recurso a terceras personas sin suprimir los datos de la persona recurrente.

Se imputa el principio de licitud. El traslado de la resolución supuso comunicar la identidad de las personas pressuptament acosadora y asediada; y, además, algunos datos de salud de la persona asediada al presidente del sindicato. Se vulnera el artículo 5.1.a) y 6.1 RGPD, al no existir ninguna base jurídica legitimadora. Además, en cuanto a la comunicación de datos de salud, también se vulnera el artículo 9.2 RGPD.