Buscador de resoluciones, dictámenes e informes

La entidad denunciada envió las facturas impagadas por la arrendataria de un inmueble propiedad de la persona denunciando, a la persona denunciando dado que esta era la titular de la póliza contratada para el suministro del agua y, por lo tanto, la obligada al pago de las facturas. En este caso, con independencia del que las partes estipularan en el contrato de alquiler, la obligada al pago ante AGISSA era la persona propietaria del inmueble. Al respeto, justo es decir que, con posterioridad, la persona denunciando cambió la titularidad de la póliza en favor de una tercera persona que arrendó su inmueble y, cuando esta marchó del inmueble, pidió que se le devolviera la facturación a su nombre. En este segundo caso, la persona denunciando también pidió a AGISSA saber la deuda pendiente de la arrendataria dado que la cesión de derechos y obligaciones de la mencionada póliza solo se podía llevar a cabo si la denunciante asumía los importes no satisfechos. Así mismo, también alegó que necesitaba saber los importes pendientes para poderlos reclamar judicialmente a la persona arrendataria de su inmueble, para incumplir las cláusulas del contrato de alquiler. De acuerdo con el expuesto, la Autoridad consideró que el envío de la mencionada información restaba amparado por el artículo 6.1 f) RGPD dado que se llevó a cabo para la satisfacción de los intereses legítimos de la persona denunciando. En concreto, para satisfacer el interés legítimo de la denunciante de obtener las pruebas necesarias, para reclamar a la persona arrendataria del inmueble los importes que no satisfizo.

La Fundación podría enviar un correo electrónico informante sobre la formación que impartirá este verano a sus exalumnos sobre la base jurídica del interés legítimo, siempre que la dicha información se limite en el programa de formación examinado y se dirija exclusivamente a los exalumnos de ciclos de formación profesional de hasta 35 años, a quienes se los tendría que facilitar la opción de oponerse a recibir comunicaciones de este tipo.

La comunicación por parte de la Fundación a las familias y al alumnado mayor de 14 años, de información sobre actividades de entidades externas puede tener suficiente base jurídica en el interés legítimo (arte. 6.1.f) RGPD), siempre que se refiera a actividades o entidades vinculadas o relacionadas con el carácter propio de las escuelas de la Fundación, y siempre que la Fundación aplique las garantías específicas que se exponen en el Cimiento Jurídico V de este dictamen.

El hospital podría comunicar datos pseudonimitzades relativas a la salud de los pacientes tratados con medicamentos de uso compasivo en el laboratorio farmacéutico que facilita el medicamento para fines de investigación clínica (artículo 9.2.j) RGPD y apartado 2.d) de la DA 17.ª LOPDGDD) en base al interés legítimo perseguido por el laboratorio.

La captación, la grabación y la difusión de imágenes de personas físicas identificadas o identificables al pabellón municipal, constituye un tratamiento de datos personales sometido a los principios y obligaciones de la RGPD, que podría resultar lícito a los efectos del artículo 6.1.f) RGPD, siempre que se apliquen las garantías específicas, específicamente, en relación con el deber de información y con el principio de minimización. Conviene aclarar las responsabilidades de los sujetos intervinientes para determinar quién ostenta la condición de responsable del tratamiento, así como  la justificación de la utilización de mecanismos basados en la inteligencia artificial.

El teléfono y la dirección de correo electrónico, siempre que se pueda asociar directa o indirectamente a una persona física, son un dato personal cuyo tratamiento se tiene que adecuar a los principios y garantías de la normativa de protección de datos. La publicación de los datos relativos al nombre del establecimiento, el domicilio industrial del establecimiento, teléfono, dirige de correo electrónico, web, enlace directo a la ubicación en mapa y coordenadas de localización geográfica de las empresas inscritas en el RIAAC, puede basarse en el consentimiento de las personas a afectadas. La difusión de estos datos también puede basarse en las previsiones de los artículos 19.3 LOPDGDD y 6.4 RGPD, siempre que se ofrezca a las personas afectadas la posibilidad de pedir la exclusión de su empresa de la difusión.

La inclusión en los certificados o volantes de empadronamiento del nombre y apellidos de todas las personas empadronadas en un mismo domicilio, a solicitud de una de las personas empadronadas, puede ampararse en el consentimiento de todas las personas afectadas o, a falta de consentimiento, en el interés legítimo de la persona solicitante, a menos que existan circunstancias en el caso concreto que, después de hacer la ponderación apropiada, tengan que comportar la prevalencia del derecho a la protección de los datos personales del resto de personas afectadas. A estos efectos, resulta de especial importancia informar de la comunicación a las personas afectadas con carácter previo a los efectos que puedan ejercer, si procede, el derecho de oposición.

La persona denunciante se quejó de que el Ayuntamiento había entregado a una empresa copia de algunas facturas sus -sin su consentimiento-, quien a su vez las habría aportado en un proceso judicial iniciado contra el denunciante por reclamación pecuniaria. La denuncia se archive, ya que de la documentación aportada por el Ayuntamiento no se infería que hubiera comunicado datos suyos, y se trataba de alegaciones sin apoyo probatorio. Además, todo indica que, de haberse producido una comunicación de datos, ésta estaría amparada por el artículo 7.f) de la Directiva 95/46 / CE, por la concurrencia de un interés legítimo.

El consentimiento de las personas físicas que actualmente forman parte de la comunidad educativa o que han formado parte, supone una base jurídica adecuada y suficiente para la publicación de fotografías de estas personas en el libro conmemorativo (art. 6.1.a) RGPD). Con respecto a fotografías de personas físicas identificadas o identificables que ya no forman parte de la comunidad educativa, su publicación en el libro conmemorativo puede encontrar base jurídica suficiente en el artículo 6.1.f) RGPD, en conexión con la LO 1/1982, sin tener que disponer del consentimiento de los afectados, siempre que la Fundación aplique garantías específicas.

En atención a las previsiones estatutarias examinadas, resultaría justificado entregar un listado de los colegiados con derecho de voto a las elecciones a la Junta de Gobierno, en qué consten su nombre, apellidos y dirección de correo electrónico, a la persona que lo ha solicitado, una vez haya sido proclamada su candidatura, a los efectos de enviarlos información electoral por correo electrónico.