S'han trobat 1.010 resultats amb els descriptors PRINCIPIS
Dictamen en relació amb una consulta sobre la comunicació d’informació concreta sobre un accident de trànsit a una companyia asseguradora
CNS 10/2024
L’Ajuntament pot comunicar a la companyia d’assegurances de la persona que va patir un accident de circulació en el seu terme municipal el resultat de la prova d’alcoholèmia que consta en l’atestat policial, atès el dret de la companyia de repetir contra el seu assegurat en cas que el dany causat fos degut a una conducció sota la influència de begudes alcohòliques, d’acord amb allò establert al contracte d’assegurança
24/04/2024
Vulneració del principi de confidencialitat derivada de la manca d'adopció de mesures adequades.
PS 66/2023
L'entitat va compartir en una unitat de xarxa, a la qual tenen accés els treballadors d'un servei concret, la informació sobre una treballadora i dos estudiants en pràctiques, sense implementar les mesures tècniques i organitzatives adequades per evitar, des del disseny i per defecte, l'accés indiscriminat a les dades d’aquestes persones. Aquest fet va permetre que la persona denunciant, treballadora de l'entitat, accedís a aquesta informació sense cap restricció. En aquest cas, s'aprecia un concurs ideal d'infraccions, motiu pel qual només escau declarar la comissió de la infracció més greu de les comeses; és a dir, la relativa a la vulneració del principi de confidencialitat, qualificada com a infracció molt greu.
27/03/2024
Dictamen en relació amb la consulta formulada per una societat municipal sobre el rol que ocupa en el tractament de dades personals i la base jurídica aplicable a certs tractaments
CNS 3/2024
En el cas examinat, a la vista del marc normatiu d’aplicació i la informació disponible, podria concloure’s que la societat municipal actuaria, en relació amb els tractaments de dades necessàries per dur a terme les actuacions vinculades a programes per afavorir la inserció sociolaboral de determinats col·lectius per encàrrec de l’Ajuntament, com a subencarregada del tractament.
Per altra banda, seria necessari el consentiment de les persones que sol·liciten participar en els dits programes, així com de les persones que sol·liciten a la societat municipal, com a agència de col·locació, els serveis de col·locació i intermediació laboral, per a tractar les seves dades personals.
27/03/2024
Infracció del principi de licitud per publicar les absències del personal docent del centre en un tauler d'anuncis de la sala del professorat.
PS 20/2024
S'acorda declarar que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per la infracció del principi de licitud, amb motiu de la publicació en el tauler d'anuncis de la sala del professorat dels llistats d'absències del personal docent.
27/03/2024
Dictamen en relació amb la consulta sobre la signatura de documents en format electrònic
CNS 18/2023
S’examina la viabilitat d’utilitzar la signatura biomètrica per a determinats documents en l’àmbit de salut, com serien el consentiment informat (oferint una alternativa) i altres documents administratius. S’analitza la diferenciació entre identificació i signatura en l’àmbit de les actuacions administratives i es conclou que, mentre les dades biomètriques no s’emprin per identificar i autenticar mitjançant un tractament tècnic específic, no hi ha un tractament de categories especials de dades. Des d’aquest punt de vista, el seu ús i prova estaria regulat per la normativa sobre la signatura electrònica i s’empararia en la normativa de procediment i el dret dels interessats d’utilitzar mecanismes electrònics de signatura; això, sempre que compleixin la legislació sobre serveis electrònics de confiança. En cas de discrepància amb la signatura biomètrica emesa, sí que suposaria un tractament de dades a l’efecte d’autenticació, que estaria fonamentat en la base legitimadora de l’article 9.2.f de l’RGPD
20/03/2024
Aplicació mòbil per aparcar.
IP 35/2023
S’acorda arxivar la denúncia, perquè es considera que la base jurídica per tractar les dades personals no és el consentiment, sinó l’execució d’un contracte, ja que se situa en el context de la prestació de serveis en línia. Les dades que es recullen són les mínimes necessàries per poder donar d’alta el servei i, per tant, són conformes amb el principi de minimització.
12/03/2024
Resolució d'arxivament d'una denúncia per vinculació del telèfon mòbil del denunciant al nom de dues altres persones.
IP 75/2022
Es denuncia que es va registrar i mantenir un número de telèfon erroni com a número de contacte de dues persones que no tenien cap relació amb el titular de la línia telefònica. Arran d'aquest error, el titular del telèfon va rebre dos avisos per SMS relacionats amb campanyes de vacunació, a nom de terceres persones. S’arxiva la denúncia, perquè no s'ha pogut acreditar l'origen de l'errada.
12/03/2024
Exactitud de les dades publicades.
PS 10/2024
El Departament d'Educació no ha tingut actualitzada la dada sobre la situació d'alta al pla de pensions d'ocupació del denunciant en el registre d'informació referent al seu personal. Això ha comportat que al portal ATRI de la denunciant hi consti que té actiu el pla de pensions, quan no és així.
12/03/2024
Quadres de vacances amb el NIF dels treballadors; ús de l'IdCAT Mòbil personal en l'àmbit laboral, i nom erroni del DPD.
PS 53/2023
Es declara que el Departament ha comès una infracció molt greu per vulneració del principi de minimització, per haver desat en una carpeta d'ús compartit entre les unitats d'una Subdirecció general els quadres de vacances dels treballadors d'aquestes unitats, que contenien el seu nom i cognoms i NIF complet de cadascun (el NIF és excessiu).
D'altra banda, en l'acord d'iniciació es va acordar arxivar 3 fets denunciats: 1) un, referit a la recepció d'un correu sospitós de suplantació d'identitat (phishing): es va arxivar perquè el Departament va confirmar la veracitat del correu i de la identitat de la persona remitent, qui va enviar el correu en exercici de les seves funcions; 2) un segon, referit a la petició del Departament perquè el denunciant fer ús del l'IdCAT Mòbil personal en l'àmbit laboral: es va arxivar atès que finalment la persona denunciant no en va fer ús; i 3) un tercer, sobre la identificació errònia del DPD: es va arxivar atès que aquesta errada no va impedir que la persona denunciant pogués comunicar-se amb el DPD, i en el Registre de DPD consta la informació actualitzada.
29/02/2024
Publicació d'un comunicat amb dades inexactes d'un regidor.
PS 8/2024
L'Autoritat declara que un Ajuntament ha comès una infracció per vulneració del principi d'exactitud, pel fet d'haver publicat un comunicat, en què l'equip de govern criticava el nombre elevat de denúncies presentades per dos grups municipals (GM), i assenyalava que la GAIP havia dictat una resolució d'arxivament d'una denúncia presentada per un regidor, a qui identificava amb el nom i primer cognom i el GM d'adscripció, quan en realitat la GAIP havia emès un dictamen a petició d'una consulta que l'Ajuntament li havia formulat.
D'altra banda, en l'acord d'iniciació es va arxivar la part referent a la difusió del nom i cognoms i del GM d'adscripció, atès que aquesta era una informació manifestament pública. També es va arxivar la part referent a la difusió del nombre d'instàncies presentades, atès que s'emmarca en la crítica política i l'exercici del dret d'informació.
29/02/2024
- ÀMBIT SECTORIAL
- Administració electrònica
- CESSIÓ O COMUNICACIÓ DE DADES
- Administració pública
- Administració local
- Ajuntament
- Regidors
- CONCEPTE DADA PERSONAL
- Dades representant persona jurídica
- Dades sensibles
- Vida sexual
- ENTITATS
- Administració pública
- Administració local
- Ajuntament
- PRINCIPIS
- Principi qualitat
- Exactitud
Total de pàgines: 101