Buscador de resoluciones, dictámenes e informes

Procede el archivo de los hechos dado que, por un lado, el acceso al HC3 de las personas usuarias del sistema de salud público catalán solo se puede llevar a cabo por parte de personas que dispongan de un número de colegiación, excluyendo por lo tanto el personal auxiliar administrativo. Al respeto, por el que hace el acceso a la historia clínica, la normativa sanitaria habilita el acceso al personal auxiliar administrativo cuando este se lleve a cabo en el ejercicio de sus funciones. Así mismo, también se archiva el hecho relativo al uso de herramientas de comunicación interna como por ejemplo el whatsapp dado que no ha quedado probado que el personal del HUVH emplee la mencionada aplicación como herramienta de trabajo. Al hilo del anterior, tampoco ha quedado probado que el RAT sea inadecuado dado que el HUVH ha aportado el mencionado documento elaborado por el ICS, así como un documento intitulado "SubRAT" que se actualiza anualmente y que contiene los tratamientos de datos personales que lleva a cabo el hospital. En este sentido, la Autoridad también considera que la AIPD elaborada, en relación con el tratamiento de datos personales vinculado al SAP, recoge los extremos previstos en el artículo 35 RGPD. En último término, se archiva el hecho denunciado relativo a la carencia de formación del personal del HUVH, en la medida en que la entidad ha acreditado ofrecer cursos en materia de privacidad regularmente al sedes trabajadores.

Se amonesta un Ayuntamiento como responsable de 4 infracciones: 1) para captar imágenes de la vía pública mediante las cámaras instaladas al exterior de la microdesechería, de manera desproporcionada (se captaba la vía pública más allá del que resulta imprescindible); 2) para utilizar las imágenes captadas con fines de seguridad para identificar la persona que no había depositado correctamente unos residuos; 3) Porque lo RAT no incluye toda la información preceptiva y contiene información inexacta; y 4) Por no informar de forma completa a las personas afectadas.

El centro educativo o, si procede el ayuntamiento del cual dependa el jardin de infancia, es el responsable del tratamiento de los datos de los alumnos y de los padres, mientras que las empresas proveedoras de las aplicaciones objeto de la consulta serian encarregadas del tratamiento de estos datos. La utilización de las aplicaciones para la comunicación con los padres ligada al ejercicio de las funciones educativas y orientadoras, puede encontrar cobertura en el articulo 6.1.e) en relación con las previsiones de la LOE. En el caso que el tratamiento se quiera basar en el consentimiento, para que éste sea válido, los padres han de disponer de alternativas para poder seguir la agenda y las comunicaciones de la escuela, sin que ello les comporte un perjuicio.

Informe en relación con el Proyecto de decreto de modificación del Decreto 37/2010, de 16 de marzo, de aprobación del Reglamento de salones de juego, el Decreto 24/2005, de 22 de febrero, por el cual se regulan determinadas prohibiciones de acceso a establecimientos de juego y el Registro de personas que tienen prohibido el acceso a salones de juego, casinos y salas de bingo, y el Decreto 23/2005, de 22 de febrero, por el cual se aprueba el Reglamento de máquinas recreativas y de azar

A partir del día 25 de mayo de 2018 no es exigible la creación de los ficheros de titularidad pública mediante una disposición de carácter general, sino que será suficiente con la inclusión del tratamiento en el registro de actividades del tratamiento que tiene que llevar cada responsable y encargado del tratamiento.