Nº de Registros encontrados: 309

Mostrando del 1 al 15

En los campos marcados con O puedes introducir varios elementos separados por comas.

Posicionándonos sobre el campo se ofrece ayuda para su implementación.

Fecha desde
Fecha Tipológia Ley Art Párrafo Resumen Sentido Ámbito Órgano Ficha
RED-2025/020 22/07/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante el Ayuntamiento de Baza en relación con la solicitud de acceso a grabaciones de videovigilancia donde aparece la imagen de la persona reclamante, denegada por la presencia de terceras personas en las imágenes. Se ESTIMA la reclamación debido a que el órgano reclamado denegó el derecho de acceso de forma incondicional sin realizar una ponderación adecuada de los derechos en conflicto ni considerar la aplicación de medidas técnicas como el pixelado o enmascaramiento de terceros que permitirían facilitar el acceso sin afectar negativamente a los derechos y libertades de otras personas. Se insta al Ayuntamiento de Baza a que remita a la parte reclamante respuesta al derecho de acceso ejercitado inicialmente, adoptando las medidas previas necesarias de pixelado o técnicas similares para garantizar la protección de los derechos de terceros. ESTIMADA ENTIDADES LOCALES AYUNTAMIENTO DE BAZA Ver
RED-2025/019 07/07/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Dirección General de Asistencia Sanitaria y Resultados en Salud (Servicio Andaluz de Salud) en relación con la solicitud de información sobre los accesos producidos a la historia clínica de la persona reclamante. Se ESTIMA POR MOTIVOS FORMALES la reclamación, dado que el responsable del tratamiento proporcionó respuesta a la solicitud de ejercicio de derechos de la persona reclamante, pero lo hizo fuera del plazo establecido por la normativa de protección de datos, siendo dicha respuesta facilitada únicamente tras el inicio del procedimiento de reclamación y el traslado de la misma al Delegado de Protección de Datos. No se imponen medidas adicionales al responsable del tratamiento. ESTIMACIÓN FORMAL JUNTA DE ANDALUCÍA Dirección General de Asistencia Sanitaria y Resultados en Salud Ver
RED-2025/017 06/06/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Diputación Provincial de Cádiz en relación con la solicitud de acceso al listado de terceros/destinatarios a los que se comunicaron los datos personales del reclamante como denunciante en expedientes sancionadores de tráfico. Se ESTIMA la reclamación debido a que el órgano reclamado no facilitó de forma completa la identidad específica de los destinatarios a los que se comunicaron los datos del reclamante, limitándose a proporcionar información parcial y rehusando comunicar la identidad concreta de las personas denunciadas a las que se notificaron los datos del denunciante. Se insta a la Diputación Provincial de Cádiz a remitir respuesta completa al derecho de acceso ejercitado, proporcionando la identidad de los destinatarios de los datos personales del reclamante. ESTIMADA ENTIDADES LOCALES DIPUTACIÓN PROVINCIAL DE CÁDIZ Ver
RED-2025/018 06/06/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión (derecho al olvido)
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de supresión ante el Ayuntamiento de Padules en relación con la solicitud de eliminación de los datos identificativos de la persona reclamante contenidos en un anuncio publicado en el BOP. Se ESTIMA la reclamación debido a que el órgano reclamado no proporcionó respuesta alguna a la solicitud de ejercicio de derechos formulada por la persona reclamante, ni siquiera tras los requerimientos efectuados por la autoridad de control durante la tramitación del procedimiento. Se insta al Ayuntamiento a remitir respuesta completa al derecho de supresión ejercitado ESTIMADA ENTIDADES LOCALES Ayuntamiento de Padules Ver
RED-2025/016 05/06/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Dirección General de Asistencia Sanitaria y Resultados en Salud en relación con la solicitud de información sobre los accesos producidos a la historia clínica. Se declara el ARCHIVO de la reclamación debido a que concurre identidad sustancial con otra reclamación ya resuelta mediante la Resolución RED/2025/011 correspondiente al expediente RCE/2024/042, al referirse ambas al mismo ejercicio de derechos formulado en idéntica fecha, por la misma persona reclamante, con el mismo objeto y contra la misma entidad reclamada, diferenciándose únicamente en la vía de presentación. ARCHIVO JUNTA DE ANDALUCÍA Servicio Andaluz de Salud Ver
RED-2025/015 27/05/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Dirección General de Atención Sanitaria y Resultados en Salud en relación con la solicitud de información sobre quién había accedido a la historia clínica de la persona reclamante. Se ESTIMA POR MOTIVOS FORMALES la reclamación debido a que el responsable del tratamiento proporcionó respuesta a la solicitud de ejercicio de derechos, pero lo hizo fuera del plazo establecido por la normativa de protección de datos, siendo dicha respuesta facilitada únicamente tras el inicio del procedimiento de reclamación y el traslado al Delegado de Protección de Datos. No se imponen medidas adicionales al responsable del tratamiento. ESTIMACIÓN FORMAL JUNTA DE ANDALUCÍA Dirección General de Atención Sanitaria y Resultados en Salud Ver
RED-2025/012 21/05/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Dirección General de Asistencia Sanitaria y Resultados en Salud en relación con los accesos producidos a la historia clínica. Se declara la PÉRDIDA SOBREVENIDA DEL OBJETO DE LA RECLAMACIÓN Y, CONSIGUIENTEMENTE, LA TERMINACIÓN DEL PROCEDIMIENTO en la medida en que el responsable del tratamiento dio respuesta a la solicitud formulada por la persona reclamante durante el plazo que otorga la normativa tras el traslado de la reclamación al Delegado de Protección de Datos. DESAPARICIÓN SOBREVENIDA DEL OBJETO JUNTA DE ANDALUCÍA Dirección General de Asistencia Sanitaria y Resultados en Salud Ver
RED-2025/013 21/05/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • RGPD
  • 15
  • 16
  • Derecho de acceso
  • Derecho de rectificación
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHOS de acceso y rectificación ante la Dirección General de Asistencia Sanitaria y Resultados en Salud (Servicio Andaluz de Salud) en relación con datos personales e identificación de profesionales que accedieron a historia clínica. Se DESESTIMA la reclamación en la medida en que no se ha acreditado haber ejercido previamente los derechos ante el órgano reclamado, a pesar del requerimiento de subsanación formulado para aportar las solicitudes correspondientes. DESESTIMADA JUNTA DE ANDALUCÍA Dirección General de Asistencia Sanitaria y Resultados en Salud Ver
RED-2025/014 21/05/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso y supresión ante la Consejería de Desarrollo Educativo y Formación Profesional en relación con la solicitud de supresión de datos de un menor en un incidente escolar y acceso al acta del Consejo Escolar. Se declara el ARCHIVO de la reclamación debido al desistimiento de la persona reclamante, quien manifestó expresamente su voluntad de no continuar con la tramitación al haber sido satisfechos los derechos ejercitados, tras recibir copia del acta del Consejo Escolar y comprobar que no aparecían datos personales del menor en el documento, habiendo mantenido además una reunión presencial donde se aclararon todos los términos expuestos. ARCHIVO JUNTA DE ANDALUCÍA CONSEJERÍA DE DESARROLLO EDUCATIVO Y FORMACIÓN PROFESIONAL Ver
RED-2025/011 14/05/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Dirección General de Asistencia Sanitaria y Resultados en Salud en relación con los accesos producidos a la historia clínica. Se DESESTIMA la reclamación en la medida en que el órgano reclamado dio cumplimiento a su obligación de atender la solicitud de acceso, habiendo efectuado dos intentos válidos de notificación mediante correo certificado, sin que la falta de recogida de la documentación por parte de la persona reclamante pueda ser imputada al responsable del tratamiento. DESESTIMADA JUNTA DE ANDALUCÍA Dirección General de Asistencia Sanitaria y Resultados en Salud Ver
RED-2025/010 09/04/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 14
  • Vulneración en relación con la información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de rectificación ante la Dirección General de Asistencia Sanitaria y Resultados en Salud (Servicio Andaluz de Salud) en relación con la rectificación de determinado informe médico. Se DESESTIMA la reclamación en la medida en que el responsable del tratamiento dio respuesta al derecho ejercido denegando la rectificación por considerar que la información clínica es relevante para la continuidad de la salud del paciente, siendo el criterio del profesional sanitario quien determine si se deben rectificar o no los datos sanitarios contenidos en la historia clínica. DESESTIMADA JUNTA DE ANDALUCÍA Dirección General de Asistencia Sanitaria y Resultados en Salud Ver
RPS-2025/029 04/04/2025
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • RGPD
  • 32
  • 5.1.f)
  • Vulneración en relación con la seguridad del tratamiento
  • Vulneración del principio de “integridad y confidencialidad"
Una persona en formación para teleoperadora del Centro de Emergencias Sanitarias 061 accedió indebidamente a datos personales de usuarios (el sistema formativo estaba conectado a la base de datos de producción en lugar de utilizar un entorno con datos ficticios) y divulgó terminaciones de DNI de una familia en redes sociales. La entidad reclamada es la Dirección General de Asistencia Sanitaria y Resultados en Salud - Centro de Emergencias Sanitarias 061 del Servicio Andaluz de Salud. Esta conducta vulnera el artículo 32 RGPD sobre seguridad del tratamiento por ausencia de medidas técnicas y organizativas apropiadas, y el artículo 5.1.f) RGPD referido al principio de confidencialidad. Se resuelve la DECLARACIÓN DE INFRACCIÓN. No se imponen medidas adicionales al haberse adoptado ya las correcciones pertinentes, derivando la formación a un entorno sin datos reales de pacientes. DECLARACIÓN DE INFRACCIÓN JUNTA DE ANDALUCÍA Dirección General de Asistencia Sanitaria y Resultados en Salud Ver
RED-2025/009 03/04/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión (derecho al olvido)
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de supresión ante Centro Educativo (Consejería de Desarrollo Educativo y Formación Profesional) en relación con la eliminación de cuenta G Suite del hijo. Se ESTIMA la reclamación en la medida en que no ha quedado acreditado que el centro educativo diera respuesta adecuada a la solicitud de supresión de la cuenta, habiéndose procedido únicamente a suspender la cuenta cuando lo solicitado era la eliminación de la misma. Se insta al Centro Educativo para que remita respuesta en el sentido que corresponda al derecho de supresión ejercido. ESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE DESARROLLO EDUCATIVO Y FORMACIÓN PROFESIONAL Ver
RED-2025/008 26/03/2025
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Dirección General de Atención Sanitaria y Resultados en Salud en relación con los accesos producidos por profesionales a la historia de salud del paciente. Se ESTIMA POR MOTIVOS FORMALES la reclamación en la medida en que el responsable del tratamiento no dio respuesta en el plazo que establece la normativa de protección de datos personales, dando respuesta una vez iniciado el trámite de reclamación. ESTIMACIÓN FORMAL JUNTA DE ANDALUCÍA Dirección General de Atención Sanitaria y Resultados en Salud Ver
RPS-2025/027 24/03/2025
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • RGPD
  • 32
  • 5.1.f)
  • Vulneración en relación con la seguridad del tratamiento
  • Vulneración del principio de “integridad y confidencialidad"
El Ayuntamiento de Santiago-Pontones dejaba las nóminas de sus trabajadores en un cajón de dependencias accesible tanto al personal no autorizado como a terceros ajenos al ayuntamiento, exponiendo datos personales, laborales y bancarios sin medidas de seguridad adecuadas. Se declara la DECLARACIÓN DE INFRACCIÓN por vulneración del artículo 5.1.f) RGPD sobre principio de confidencialidad y del artículo 32.1 RGPD sobre seguridad del tratamiento. Se ordena acreditar en un mes la adopción de medidas técnicas y organizativas necesarias para garantizar la confidencialidad de los datos personales. DECLARACIÓN DE INFRACCIÓN ENTIDADES LOCALES Ayuntamiento de Santiago-Pontones Ver