Buscador de resoluciones, dictámenes e informes

Envío de un correo electrónico que incluía datos de salud de menores de edad.

La remisión al Juzgado, en respuesta a un requerimiento, de documentación correspondiente a una persona diferente a la identificada por el Juzgado, contraviene el deber de confidencialidad.

Un Ayuntamiento inició el uso de un aplicativo informático desarrollado por una empresa privada para la gestión de expedientes tramitados por el servicio municipal de asistencia domiciliaria y dependencia, sin subscribir un contrato de encargado del tratamiento y sin adoptar las medidas necesarias para detectar que enviaba a un particular correos electrónicos con datos de usuarios de este servicio.

El Departamento Interior difundió a través de correo electrónico, el recurso contencioso-administrativo interpuesto por la Asociación de Bomberos Voluntarios de Cataluña contra la Resolución INT/3361/2020, de 16 de diciembre, de convocatoria del proceso para el ingreso a la Sección Activa del cuerpo de bomberos voluntarios de la Generalitat, sin anonimizar o pseudonimitzar los datos personales allá contenidas (nombre y apellido y DNI). Vulneración del principio de confidencialidad (arte. 5.1.f de la RGPD).

El Ayuntamiento ha reconocido que, a consecuencia de un error humano, comunicó a la persona denunciando los datos personales de las personas propietarias de animales de compañía, que estaban inscritas al censo municipal de animales de compañía.

Revelación de datos de salud al padre de la persona denunciando, mayor de edad en el momento de los hechos.

Se resuelve sancionar Badalona Servicios Asistenciales por la infracción del principio de confidencialidad, dado que la entidad denunciada ha confirmado que una trabajadora del Hospital Municipal de Badalona, gestionado por Badalona Servicios Asistenciales S.A, habría accedido indebidamente a la historia clínica de una tercera persona. La sanción propuesta es de 2.000 euros.

La denunciante se quejaba que el Ayuntamiento habían revelado sus datos a un tercero (persona que regentaba un bar y que lo había trucado para avisarla que haría una fiesta). No aporta ninguna prueba o indicios para acreditar que efectivamente se reveló su teléfono móvil. Se dicta RA por falta de pruebas que acrediten la comunicación del teléfono móvil de la denunciante a tercera persona. Además, tanto el Ayuntamiento como la persona que la trucó, niegan que fuera el Ayuntamiento quién le había facilitado el dato.

Se constata un acceso indebido a HC por parte de una persona profesional sanitaria, hecho que vulnera el principio de confidencialidad de los datos. Responsabilidad de la entidad por actas materialmente cometidos por su personal

Se sanciona una entidad, absorbente de otra que, en el marco de la prestación de un servicio de vigilancia de la salud. Envió correos de citación a varios trabajadores que erróneamente contenían datos otros trabajadores.