Buscador de resoluciones, dictámenes e informes

Se sanciona una entidad, absorbente de otra que, en el marco de la prestación de un servicio de vigilancia de la salud. Envió correos de citación a varios trabajadores que erróneamente contenían datos otros trabajadores.

Se sanciona una entidad privada por haber encomendado la gestión de las citas de revisión médica de los trabajadores a otra entidad sin haber formalizado el contrato de subencarregat del tratamiento, y sin haber solicitado al responsable del tratamiento la autorización por subencarregar-*lo.

La persona reclamante se queja de la consignación de varios datos suyos en un informe de atención emitido durante el servicio sanitario de transporte urgente, las cuales considera erróneas.

La persona reclamante solicitó a la DGP la supresión de sus datos de antecedentes policiales referentes a un presunto delito de usurpación de bienes inmuebles. Se declara extemporánea la respuesta dada por la DGP a la persona reclamante , dado que se agotó con creces el plazo previsto a la normativa, porque la DGP dictara y notificara la resolución a la persona reclamante. No se entra en el fondo, dado que la resolución de la DGP ha estimado la petición de supresión de los datos de la persona reclamante.

La persona reclamante se quejaba que cuando se presentó al proceso de selección convocado por el Ayuntamiento, le indicaron que se tenía que conectar a la plataforma Zoom y que la grabarían, mientras que en la publicación de las bases que regían el proceso de selección, constaba que la prueba práctica tenía que ser oral. Esta persona también manifestaba que el Ayuntamiento habría publicado en su Portal de la Transparencia, los resultados del proceso selectivo, donde constaba como no apta (junto con su nombre y apellidos). Se declara extemporánea la resolución del Ayuntamiento, estimatoria de la solicitud de la persona reclamante.

La persona reclamante pidió copia del examen que realizó con motivo de su participación en el proceso de selección para formar parte de la bolsa de trabajo de auxiliares administrativos/ve convocado por el Ayuntamiento. El Ayuntamiento le denegó verbalmente la copia de su examen aduciendo que no se trataba del ejercicio del derecho de acceso a datos recogido a la normativa de protección de datos, y que la Autoridad no era competente para resolver esta cuestión. Se estima la reclamación de ejercicio del derecho de acceso de la persona reclamante, dado que al pedir acceso a sus datos personales sí resulta de aplicación la normativa de protección de datos y, en consecuencia, para dirimir esta cuestión también es competente la Autoridad.

La persona reclamante formuló una petición de acceso en el Ayuntamiento de Barcelona en lo referente a una encuesta telefónica para valorar la seguridad ciudadana de su población, y manifestó que el Ayuntamiento no le había dado respuesta. El Ayuntamiento sí dio respuesta a su petición, indicándole que el organismo responsable del tratamiento de datos para la realización de la encuesta era la Autoridad Metropolitana de Barcelona, y que se tenía que dirigir a esta entidad para pedir el ejercicio de su derecho.

Los Servicios Sociales Básicos (SSB) del Ayuntamiento encargó a una entidad externa el seguimiento psicoterapéutico de algunas familias, sin haber subscrito el preceptivo contrato de encargado del tratamiento.En este procedimiento también se archivan otros hechos denunciados, en concreto:1) La recogida por parte del SSB de un informe que el EATAF había elaborado en el marco de un proceso judicial de familia, en el que constaban los datos del denunciante, sin contar con su consentimiento. El tratamiento de este informe por el SSB está habilitado por la normativa de servicios sociales y de protección a la infancia y la adolescencia.2) El tratamiento del citado informe del EATAF por parte de los SSB, sin haber informado a la persona denunciando. El derecho de información estaba excepcionado de acuerdo con el que dispone el arte. 14.5.c RGPD3) Cesión de datos, sin consentimiento del denunciante, entre los SSB y la entidad externa. No hay comunicación de datos en la medida que la entidad actúa como encargada del tratamiento de los SSB.

Procede archivar las actuaciones. No se aprecia la vulneración del principio de minimización de datos personales, dado que el Ayuntamiento ha publicado los anuncios sobre la oferta de provisión de un lugar vacante de acuerdo con la normativa aplicable y seguido las directrices de la Dirección General de Administración Local.

En el caso examinado de la entidad consultando, la designación de un órgano colegiado como delegado de protección de datos no sería contraria a las previsiones establecidas a la RGPD y la LOPDGDD. En cualquier caso, hay que garantizar que sus miembros acrediten las competencias profesionales requeridas y que no concurre ninguna situación de la cual se derive un conflicto de interés.