Buscador de resoluciones, dictámenes e informes

El formulario de la solicitud en formado papel no incluía toda la información del artículo 13 RGPD. El formulario de solicitud telemática incluía todos los extremos del artículo 13 RGPD, a pesar de que a través de una cadena de enlaces que la hacían poco accesible y transparente.

Se denuncia que se ha efectuado una notificación como persona física en lugar de como representante de una persona jurídica. No se ha acreditado que los hechos constituyan infracción administrativa.

Se amonesta la Agencia como responsable de una infracción grave por vulneración de medidas de seguridad, por el hecho que su web principal no tenía implementado un protocolo seguro de autenticación del sitio web (HTTPS).

La incorporación de la dirección relativa al domicilio en las notificaciones que se tienen que practicar a través de medios electrónicos resultaría contraria a primeros de minimización de datos. Hace falta en este caso adoptar las medidas oportunas para garantizar que el programa que se emplea para generar las notificaciones no incorpora este dato personal por defecto. También hay que proceder al bloqueo de este dato en las notificaciones electrónicas ya practicadas a una persona trabajadora, atendida su solicitud de supresión.

La publicación en abierto de una acta del Pleno, con más datos de las necesarias y su publicación durante más tiempo del exigible es constitutivo de una vulneración del principio de minimización y del principio de limitación del plazo de conservación.

El CTTI, en su condición de encargado del tratamiento, no implementó las medidas de seguridad adecuadas para garantizar los datos personales que trataba por anticipado del responsable del tratamiento (Dept EDU). Esto, permitió que un alumno, en el momento de hacer una preinscripción telemática a una determinada formación, le aparecieran en pantalla los datos de un tercero.

Se amonesta un Ayuntamiento por haber vulnerado el principio de licitud, por el hecho de haber publicado en su sede electrónica el acta de una sesión del pleno municipal, que contendía en el apartado de ruegos y preguntas el nombre y primer apellido del denunciante, sobre un asunto ajeno a los actos debatidos al pleno.

El Consejo de la Ciudad publicó en su sede electrónica los actos de la sesión plenaria 22/11/2017 y 02/02/2019 con datos personales de las personas elegidas para formar parte de una mesa electoral que viole el principio de minimización.