Buscador de resoluciones, dictámenes e informes

Teniendo en cuenta la normativa aplicable, se puede considerar que existe base jurídica suficiente para la publicación y difusión de las calificaciones académicas del colectivo de estudiantes universitarios (ej. art. 6.1, apartados e) y f) RGPD), sin perjuicio del necesario cumplimiento del resto de principios y garantías de la normativa de protección de datos. Dado el principio de minimización debería difundirse únicamente los datos necesarios para dar cumplimiento a la finalidad pretendida, teniendo en cuenta los parámetros y orientaciones derivadas de la disposición adicional séptima del LOPDDDD.

Se resuelve amonestar la entidad denunciada dado que, a raíz de una solicitud de incapacidad permanente, presentada por la aquí denunciando, una médica emitió un dictamen médico, que incluía datos referidos en su salud, que no tenían nada que ver con la patología que motivó la petición de incapacidad. La persona denunciando fundamentaba su solicitud en determinadas lesiones crónicas de espaldas y pies, y el dictamen controvertido recogía información médica relacionada con una patología ginecológica, que nada tenía que ver con el expediente de IP. Este hecho se considera que vulneró el principio de minimización de datos personales, motivo por el cual se amonesta la Subdirección General de Evaluaciones Médicas.

Se resuelve amonestar la Universitat Autònoma de Barcelona dado que difundió a través de internet el listado correspondiente al "Resultado del sorteo de asignación de unidad docente hospitalaria (2022-2023)" que contendía datos personales de determinados estudiantes del grado de medicina. En concreto, su nombre, apellidos y número de identificación universitaria (en lo sucesivo, NIDO). La referida publicación permitió a terceras personas conocer el centro hospitalario asignado a cada estudiante, así como también su NIDO, a partir del cual, se puede acceder a otros datos universitarios del estudiante (como por ejemplo, resultados académicos). La referida publicación vulneró el principio de minimización de datos personales, y constituye la infracción prevista al arte. 72.1 a) LOPDGDD.

El acceso de los regidores a la información relativa a la cuantía y motivo de las deudas de dudoso cobro, podría encontrar su justificación en las funciones de control y fiscalización legalmente atribuidas a los regidores. Esto, sin necesidad de facilitar la identidad (nombre y apellidos) de todas las personas físicas afectadas, a los efectos del principio de minimización. Esto, sin perjuicio que, una vez conocida la información en los términos apuntados, en algún caso pueda ser pertinente conocer, también, la identidad de los afectados, posibilidad que requeriría de una ponderación específica, teniendo en cuenta los principios de protección de datos.

La incorporación de la dirección relativa al domicilio en las notificaciones que se tienen que practicar a través de medios electrónicos resultaría contraria a primeros de minimización de datos. Hace falta en este caso adoptar las medidas oportunas para garantizar que el programa que se emplea para generar las notificaciones no incorpora este dato personal por defecto. También hay que proceder al bloqueo de este dato en las notificaciones electrónicas ya practicadas a una persona trabajadora, atendida su solicitud de supresión.

Se resuelve sancionar la Fundación denunciada por el uso de un sistema de cámaras de videovigilancia en determinadas habitaciones de la residencia. Al respeto, se considera que este hecho imputado constituye una infracción del principio de minimización en la medida que tal tratamiento resulta excesivo para la finalidad perseguida, y dado que existían otras medidas menos intrusivas para la intimidad y privacidad de las personas afectadas.

Un Ayuntamiento publicó en varios diarios oficiales y en el web municipal, un anuncio de notificación de un decreto de alcaldía a una pluralidad de personas, que contendía un listado de 381 inmuebles que inicialmente el Ayuntamiento consideraba desempleados permanentemente, y que identificaba con la referencia catastral y la dirección exacta de cada inmueble, junto con el número completo del DNI de las personas sujetas pasivos del IBI correspondiendo en cada caso. Se sanciona en el Ayuntamiento con amonestación, como responsable de la infracción muy grave por vulneración del principio de licitud, por haber efectuado la publicación sin la concurrencia de ninguna base jurídica. La publicación de la dirección de los inmuebles junto con el resto de datos publicados (ref. catastral y n.º DNI) se considera excesiva para la finalidad prevista (notificación del acto), pero la infracción correspondiente a este hecho, referida a la vulneración del principio de minimización, queda subsumida en la infracción por vulneración del principio de licitud.

La publicación en abierto de una acta del Pleno, con más datos de las necesarias y su publicación durante más tiempo del exigible es constitutivo de una vulneración del principio de minimización y del principio de limitación del plazo de conservación.

La instalación de un sistema de videovigilancia en el interior de las aulas de las guarderías municipales podría resultar proporcionada ante indicios razonables de la posible comisión de un hecho ilícito grave por parte de una persona trabajadora hacia alguno de los niños, de manera excepcional y limitada en el tiempo, y siempre que se informe en los términos del artículo 89 del LOPDGDD. El responsable pero no tendría suficiente legitimación para instalar este sistema para que los progenitores y/o tutores legales puedan visualizar en directo imágenes sobre las actividades que realizan sus hijos.