Buscador de resoluciones, dictámenes e informes

La comunicación de información anonimizada del Padrón municipal a una empresa pública para la elaboración de una herramienta predictiva en materia de servicios sociales no requeriría de una base jurídica que la legitimara, al no resultar de aplicación en estos casos la legislación de protección de datos. Ahora bien, es necesario velar para que el proceso de anonimización aplicado garantice que las personas físicas afectadas no podrán ser identificadas por terceros sin esfuerzos desproporcionados, así como evaluar los riesgos de una eventual reidentificación posterior de estas personas y, en su caso, adoptar las medidas adecuadas para mitigarlo.

Se dicta resolución directamente sin propuesta de resolución dado que no se presentaron alegaciones en el acuerdo de incoación. Se imputa vulneración de exactitud y confidencialidad. El JEFE Miami Playa vinculó erróneamente un informe de assitència urgente a los datos de la denunciante y este hecho comportó a que se colgara el informe al HC3 de esta. A la vez, comportó a que se librara dedo informe a una tercera persona.

Se dicta resolución de archivo. El denunciante, agente de la guardia urbana, se quejaba que se habían vulnerado sus 'derechos de comunicación y datos médicos' dado que el ayuntamiento envió unos correos electrónicos en relación a una citación a un tribunal médico para pasar a la situación de segunda actividad a una serie de destinatarios los cuales desconocía. No hay vulneración puesto que todos los destinatarios formaban parte de una unidad del ayuntamiento que tenía competencia para llevar a cabo las gestiones relativas a la tramitación del pase a la situación de segunda actividad.

Se dicta resolución de archivo. La denunciante alega que el SCT usa una dirección postal obsoleta y no autorizada. No hay vulneración puesto que aquella dirección era la que constaba a la base de datos de la DGT y conforme a la normativa de tráfico, la obligación de actualización de la dirección recae sobre la propia denunciante. El STC, por otro lado, actuó de manera adecuada porque, en conformidad con la normativa, primero consultó el registro de la DGT y, al resultar infructuosa la notificación, acudió a los datos que figuraban en el Padrón.

Durante todo un curso escolar el IES envió las comunicaciones y notas de un alumno a un correo electrónico que no era lo de los padres del alumno, sino a una tercera familia de la IES, hecho que comportó la vulneración del principio de confidencialidad.

Se declara inadmisible, dado que no se puede admitir a trámite dicha denuncia, al no concurrir uno de los requisitos necesarios por su admisión, como es que la persona que presenta una denuncia se haya identificado y lo haya firmado ( Ley Apdcat y LPAC). De todos modos, de la documentación que acompaña la denuncia, se pone de manifiesto que del relato de los hechos denunciados tampoco se infiere una vulneración de la normativa de protección de datos.

Estimación parcial. La persona reclamante tiene derecho a que el responsable del tratamiento le facilite una copia de los expedientes solicitados en el formato que había pedido, en este caso, en formato electrónico.

La entidad denunciada ha informado que los datos se encontrarían publicadas a un sitio web la titularidad del cual pertenece en una tercera persona, ajena en el Colegio. Así mismo, ha expuesto que el archivo publicado se habría hecho público desde el Colegio en 2016, y que no se encuentra accesible desde este mismo año. De acuerdo con el expuesto, el Área de Inspección verificó que el documento no se encontrara publicado en el web del Colegio y si bien el documento contendría datos personales, ciertamente, excesivas, procede archivar el procedimiento dado que la presunta infracción de la normativa de protección de datos personales, ya ha prescrito.

Se estima el derecho de acceso a los correos electrónicos u otros documentos que contengan datos personales del reclamante o de su representado (hijo), porque se considera que la petición recogida a la solicitud presentada encajaría dentro del marco de una solicitud de derecho de acceso del arte. 15 del RGPD.