Buscador de resoluciones, dictámenes e informes

En el caso examinado resultaría justificado el acceso del progenitor al certificado que acredita la condición de víctima de violencia de género del otro progenitor aportado en el proceso de inscripción de la hija común a las PAU si sólo consta la información relativa a la existencia de una situación de violencia de género, la persona que le ha sufrido y la exención derivada de esta circunstancia.

Dictamen en relación con la “Guía sobre la protección de datos personales en el ámbito universitario en tiempos del COVID-19” elaborada por la CRUE

El responsable tiene que suprimir de oficio el conjunto de datos personales tratados en motivo de la realización de una encuesta en el marco de un proyecto de investigación, vista la falta de consentimiento válidamente otorgado por los afectados. El ejercicio del derecho de supresión corresponde a los afectados pero nada impide que el AMPA de uno de los centros educativos participantes en el proyecto pueda dirigirse al responsable solicitante la supresión de los datos tratados ilícitamente en relación con los alumnos de su centro.

La persona reclamando interesaba la no publicación de sus datos en la plataforma de contratación, datos que se habían publicado en dicha plataforma en tanto que licitador -empresario individual- en un proceso de contratación administrativa. Al tratarse de una administración pública, la base jurídica que habilitaría la publicación de los datos de la persona reclamando, no es sólo el cumplimiento|cumplido de una obligación legal establecida en la LCSP, sino también la establecida en el artículo 6.1.e) RGPD (tratamiento necesario para el cumplimiento|cumplido de una misión realizada en interés público o en el ejercicio de poderes públicos). El derecho de oposición no se puede ejercer cuando el tratamiento obedece al cumplimiento|cumplido de una obligación legal, pero sí en el caso previsto al citado artículo 6.1.e) RGPD. En este supuesto se desestima la reclamación ya que la persona reclamando no ha invocado ninguna circunstancia que justifique la prevalencia de su derecho.

El ejercicio de derechos de autodeterminación informativa por los padres o representantes legales del menor mayor de 14 años no requiere de autorización de este menor, y no es incompatible ni excluye el ejercicio por el propio menor, ya que ambas posibilidades están previstas en la normativa de aplicación en el momento de emitir este informe. Eso, sin perjuicio que, en determinados casos, y vista la normativa aplicable, el interés superior del menor pueda fundamentar la limitación del ejercicio de los derechos de autodeterminación informativa por parte de los titulares de la potestad parental.

El titular de una licencia de actividades podría, en ejercicio de su derecho de acceso como a interesado, conocer la identidad de las terceras personas que han tenido acceso al expediente correspondiente a dicha licencia, en la medida en que, como consecuencia de este acceso, se les hayan comunicado datos personales del interesado. En caso de ejercer el derecho de acceso a información pública, podría conocer tanto los datos meramente identificativos de los empleados públicos que hayan intervenido en ejercicio de sus funciones en la tramitación del expediente, como la identidad de las terceras personas que hayan tenido acceso, a menos que se acreditara la concurrencia de alguna circunstancia excepcional en las personas afectadas que pudiera justificar limitar este acceso.

Si el padre dispone de la potestad parental puede acceder a los datos de sus hijos menores que constan en la hoja de inscripción en el jardín de infancia, de acuerdo con el derecho de acceso a la información previsto en el artículo 15 del RGPD, en virtud de la capacidad de representación legal prevista en el artículo 136-18 del CCC. En el caso consultado, dado que de la información facilitada se desprende la existencia de un posible conflicto entre las partes, habrá que dar traslado de esta petición a la madre a fin de que pueda alegar si existe alguna circunstancia que tenga que comportar una limitación de este derecho de acceso.

Los menores de edad que sean mayores de 14 años, que no se encuentren incapacidades, tienen que poder ejercer los derechos inherentes a la autodeterminación informativa para ellos mismos. El ejercicio de los derechos para los padres o representantes legales del menor –incluido el menor que sea mayor de 14 años-, en relación con la información personal de este, que está previsto y habilidad para la normativa, no supondría un acceso ilegítimo a la información del menor ni una “vulneración de la confidencialidad” de la información del menor. Sin perjuicio de eso, en aquellos casos en que haya un conflicto entre los padres o representantes legales y el propio menor, por aplicación del principio de protección del interés superior del menor (art. 5 LDOIA), el ejercicio de los derechos por parte de estos respecto de determinados datos de salud del menor, puede verse limitado, en atención a las circunstancias del caso concreto.

La persona reclamando no tiene derecho a acceder al contenido de una información reservada previa a la incoación de un expediente disciplinario contra su persona mientras se está tramitando esta fase. Ahora bien, una vez concluida, tiene derecho a acceder a la información personal sobre ella misma que conste en el escrito de denuncia, incluida la identidad de la persona denunciante. Con respecto a los datos relativos a la salud de la persona denunciante que puedan constar tendrán que excluirse de este acceso, salvo consentimiento expreso de la afectada o de una norma con rango de ley que lo habilite. No obstante, si se incoa expediente disciplinario contra la persona reclamando se podría justificar el acceso a estos datos, en la medida en que se acredite la relevancia de dicha información para el ejercicio de su derecho de defensa.

Las entidades que conforman el sector público de la Generalitat de Catalunya son, cada una de ellas, responsables de los tratamientos de los datos personales de que disponen. La responsabilidad de la Agencia Tributaria de Cataluña y de la Dirección General de Protección Social en el tratamiento de estos datos dependerá de la manera en que se articule su comunicación, si bien, para la información de que se dispone, estas podrían adoptar la postura de encargadas del tratamiento, siempre que se formalice el correspondiente contrato de encargo. En este dictamen también se analiza el cumplimiento de algunas de las obligaciones impuestas por la normativa de protección de datos (obtención del consentimiento, deber de información, creación de ficheros y resolución de los procedimientos de ejercicio de derechos).