Buscador de resoluciones, dictámenes e informes

El Departamento de Presidencia, a través de la Comisión de Control del Plan de Pensiones, no subscribió el correspondiente contrato de encargado del tratamiento con las entidades gestoras y depositarias del plan de pensiones.

El Departamento de Acción Climática, Alimentación y Agenda Rural notificó a la persona denunciando una resolución que iba dirigida a una tercera persona y en la cual figuraban datos personales. Se resuelve amonestar el Departamento como responsable de una infracción prevista en el artículo 83.5.a) en relación con el artículo 5.1.f), ambos de la RGPD, por la vulneración del principio de confidencialidad.

Se resuelve archivar la presente denuncia dado que los accesos a la historia clínica de la persona denunciando se efectuaron desde un Centro de Atención Primaria, por parte de un profesional que tenía asignadas tareas administrativas y de gestión estadística, en el marco del Plan Nacional Estadístico (2021-2024). Al respeto, procede concluir que el referido acceso resta amparado por el artículo 6.1 e) RGPD relativo al ejercicio de poderes públicos, en consonancia con la Ley 12/1989, de 9 de mayo, de la Función Estadística Pública.

Se resuelve sancionar FMB S.A debido a que la carencia de implementación de medidas técnicas y organizativas apropiadas, le ha impedido localizar el expediente personal de la persona que prestó servicios a la empresa denunciada. Este hecho, vulnera el artículo 32.1 RGPD que dispone la obligación del responsable del tratamiento de garantizar la disponibilidad y seguridad de los datos personales.

La entidad no había comunicado a la Autoridad Catalana de Protección de Datos la designación de un delegado/ada de protección de datos que, de acuerdo con el artículo 37.1 del RGPD, es de designación obligatoria por la entidad. Esta obligación prevista a la RGPD era plenamente aplicable, y exigible a la entidad, desde el mes de mayo de 2018.

La persona se quejaba que se había accedido indebidamente a su historia clínica. El ICS lo reconoce y manifiesta que ha adoptado medidas para evitar que se produzcan más accesos indebidos. Se dicta resolución definitiva imputando vulneración del principio de confidencialidad.

Se dicta resolución definitiva, por vulneración del principio de exactitud. El IMH notificó una provisión de constreñimiento en vía ejecutiva en un domicilio que constaba a su propia base de datos desde el año 2007, obviando el domicilio facilitado por la administración que impuso la sanción, tráfico, y que consta a la base de datos de la DGT. Además, usa una tercera dirección, la cual hace constar a una carta de pago adjunta a la provisión, que también consta a su propia base de datos (esta desde el año 1997), por otro vehículo. Los hechos imputados son constitutivos de una infracción del principio de exactitud, por haber obviado la normativa de aplicación en relación con las notificaciones de multas de tráfico, artículo 90 Ley sobre tráfico.

La persona reclamante solicitó el derecho de acceso a sus datos (copia de documentación médica y expediente médico). El Departamento lo respondió dentro de plazo, y a pesar de que no se tiene constancia que le facilitara la información pedida. A raíz de la reiteración de su petición en dos ocasiones más, el Departamento le intentó librar toda la documentación pedida, pero la persona reclamante se negó a recibirla. Se desestima la reclamación al considerar que el Departamento habría cumplido con su obligación, a pesar de que la persona se negara a recibir la documentación solicitada.

Se declara extemporánea la resolución de la DGP, dado que el derecho de supresión se resolvió y notificar superado el plazo de 1 mes establecido al efecto, sin entrar en otras consideraciones respeto el fondo, puesto que la DGP ha resuelto suprimir los datos de la persona reclamante.

La persona reclamante no puede acceder al nombre de las personas físicas titulares de una licencia de actividad de vivienda de uso turístico asociada al número de inscripción en el Registro de Turismo de Cataluña, pero sí se le podría librar información anonimizada con un nivel de agregación territorial que garantice la no identificación de las personas afectadas.