S'han trobat 3.913 resultats
Nova Resolució
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb la reclamació contra la denegació d’un Departament a la sol·licitud d’accés a determinada informació relativa als accessos a la història clínica
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació relativa als accessos que s’han produït a la seva història clínica per als períodes sol·licitats. Ara bé, atès que la persona reclamant ha exposat que només necessita conèixer la categoria professional de qui ha accedit a la seva història clínica, l’accés s’hauria d’ajustar als termes del seu requeriment.
02/04/2024
Vulneració del principi de confidencialitat derivada de la manca d'adopció de mesures adequades.
PS 66/2023
L'entitat va compartir en una unitat de xarxa, a la qual tenen accés els treballadors d'un servei concret, la informació sobre una treballadora i dos estudiants en pràctiques, sense implementar les mesures tècniques i organitzatives adequades per evitar, des del disseny i per defecte, l'accés indiscriminat a les dades d’aquestes persones. Aquest fet va permetre que la persona denunciant, treballadora de l'entitat, accedís a aquesta informació sense cap restricció. En aquest cas, s'aprecia un concurs ideal d'infraccions, motiu pel qual només escau declarar la comissió de la infracció més greu de les comeses; és a dir, la relativa a la vulneració del principi de confidencialitat, qualificada com a infracció molt greu.
27/03/2024
Dictamen en relació amb la consulta formulada per una societat municipal sobre el rol que ocupa en el tractament de dades personals i la base jurídica aplicable a certs tractaments
CNS 3/2024
En el cas examinat, a la vista del marc normatiu d’aplicació i la informació disponible, podria concloure’s que la societat municipal actuaria, en relació amb els tractaments de dades necessàries per dur a terme les actuacions vinculades a programes per afavorir la inserció sociolaboral de determinats col·lectius per encàrrec de l’Ajuntament, com a subencarregada del tractament.
Per altra banda, seria necessari el consentiment de les persones que sol·liciten participar en els dits programes, així com de les persones que sol·liciten a la societat municipal, com a agència de col·locació, els serveis de col·locació i intermediació laboral, per a tractar les seves dades personals.
27/03/2024
Dictamen en relació amb la consulta formulada per la delegada de protecció de dades d’un Ajuntament relativa al control de presència mitjançant sistemes biomètrics
CNS 5/2024
Aquesta Autoritat manté el criteri del dictamen CNS 63/2018 relatiu a que el responsable del tractament ha de verificar a través d’una avaluació d’impacte de protecció de dades que el tractament de dades biomètriques amb la finalitat de control de presència o de jornada laboral, entre altres qüestions que cal analitzar, compleix amb el principi de licitud (art. 6 de l’RGPD i art. 9 de l’RGPD) i supera el judici de necessitat i proporcionalitat en els termes que s’han exposat.
D’altra banda, l’avaluació d’impacte comporta l’anàlisi de les obligacions i els principis del tractament que estableix la normativa de protecció de dades, en el cas en concret, sense que el seu resultat es pugui plantejar en termes teòrics o generals
27/03/2024
Infracció del principi de licitud per publicar les absències del personal docent del centre en un tauler d'anuncis de la sala del professorat.
PS 20/2024
S'acorda declarar que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per la infracció del principi de licitud, amb motiu de la publicació en el tauler d'anuncis de la sala del professorat dels llistats d'absències del personal docent.
27/03/2024
Es resol arxivar les actuacions per la filtració de dades a la premsa sobre un expedient disciplinari.
IP 422/2023
Principi de presumpció d'innocència. S'arxiven les actuacions, ja que durant la fase d'investigació no ha aparegut cap element de prova que permeti atribuir de manera incontrovertible a la Divisió d'Afers Interns (DAI) dels Mossos d'Esquadra la filtració de les dades publicades pel diari digital El Nacional, sobre un agent del CME ni, en conseqüència, acreditar que l’entitat denunciada ha comès una infracció.
27/03/2024
Filtració dades.
IP 267/2023
S'acorda arxivar la queixa sobre una possible filtració de dades relatives als resultats de les proves de final d'etapa de 20 escoles. Es considera que el fet que una empresa privada hagi publicat al seu web l’anunci que ha fet un estudi en base el resultats d'aquestes proves no és indici suficient per acreditar els fets, que el Departament d'Educació nega i que ha acreditat que ha investigat. El Departament d'Educació també ha indicat que l'estudi de l'empresa pot haver partit de les dades sobre aquest tema que consten publicades en el portal de dades obertes, que són dades agregades i anonimitzades; per tant, no són dades personals. Presumpció d’innocència.
27/03/2024
Informe en relació amb el Projecte de decret de gestió de la seguretat viària en les infraestructures viàries de la Generalitat de Catalunya
PD 5/2024
27/03/2024
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb la reclamació contra un Departament per la denegació de l’accés a tota la documentació relacionada amb les entrevistes realitzades en un procés de selecció i altra documentació relacionada amb places de nova creació.
IAI 1/2024
El reclamant, que actua en la seva condició de delegat sindical, té dret a accedir a les convocatòries enviades als participants en el procés de selecció per fer les entrevistes, així com a les dades identificatives del personal empleat públic que ha participat en la tramitació i resolució del procés selectiu per raó del seu càrrec.
Quant a les actes de valoració de les entrevistes, s’ha de denegar l’accés a aquesta informació respecte de les persones aspirants que no hagin estat seleccionades. Pel que fa a les persones finalment seleccionades, només podria accedir-ne si el reclamant actua en representació d’una organització sindical que tingui la consideració de més representativa. En cas contrari l’accés s’hauria de limitar a la puntuació final obtinguda i, si escau, a la documentació que reculli la motivació de la selecció del candidat.
20/03/2024
Dictamen en relació amb la consulta sobre la signatura de documents en format electrònic
CNS 18/2023
S’examina la viabilitat d’utilitzar la signatura biomètrica per a determinats documents en l’àmbit de salut, com serien el consentiment informat (oferint una alternativa) i altres documents administratius. S’analitza la diferenciació entre identificació i signatura en l’àmbit de les actuacions administratives i es conclou que, mentre les dades biomètriques no s’emprin per identificar i autenticar mitjançant un tractament tècnic específic, no hi ha un tractament de categories especials de dades. Des d’aquest punt de vista, el seu ús i prova estaria regulat per la normativa sobre la signatura electrònica i s’empararia en la normativa de procediment i el dret dels interessats d’utilitzar mecanismes electrònics de signatura; això, sempre que compleixin la legislació sobre serveis electrònics de confiança. En cas de discrepància amb la signatura biomètrica emesa, sí que suposaria un tractament de dades a l’efecte d’autenticació, que estaria fonamentat en la base legitimadora de l’article 9.2.f de l’RGPD
20/03/2024
Total de pàgines: 392