Nº de Registros encontrados: 113

Mostrando del 61 al 75

En los campos marcados con O puedes introducir varios elementos separados por comas.

Posicionándonos sobre el campo se ofrece ayuda para su implementación.

Fecha desde
Fecha Tipológia Ley Art Párrafo Resumen Sentido Ámbito Ordenar descendente Órgano Ficha
RED-18/2021 22/03/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 16
  • Derecho de rectificación
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de rectificación por el Servicio Andaluz de Salud en relación a una consulta médica a un centro de salud que, según la persona reclamante, no se produjo. Tras la reclamación, la Dirección General de Asistencia Sanitaria y Resultados en Salud, responsable del tratamiento, ha seguido sin dar respuesta, por lo que se ESTIMA la reclamación y se insta a dicha Dirección General para que remita a la persona reclamante la respuesta a su solicitud y acredite dicha respuesta. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-19/2021 29/03/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 16
  • Derecho de rectificación
Reclamación por inadecuada atención al EJERCICIO DE DERECHO de rectificación por el Servicio Andaluz de Salud en relación a unas anotaciones en el historial de citas sanitarias que puede consultar la persona reclamante por internet y que, según indica, no se realizaron. El responsable del tratamiento argumenta que en el “Histórico de Citas” que se consulta en internet no solo aparecen citas médicas. Se ESTIMA la reclamación y se insta al responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, para que proceda a rectificar la información señalada por la persona reclamante de modo que no se induzca a error al consultar el “Histórico de Citas” o bien a justificar adecuadamente las causas que imposibilitan dicha rectificación, comunicando, en ambos casos, la respuesta a la mencionada persona. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-23/2021 05/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de supresión por parte de la Dirección General de Justicia Juvenil y Cooperación, como responsable del tratamiento “Puntos de Encuentro Familiar”, en relación con datos incluidos en el mismo. Aunque el responsable argumenta, de modo general, que la responsabilidad de los datos corresponde al órgano judicial correspondiente al procedimiento que se lleva a cabo, tanto el propio Registro de Actividades de Tratamiento como las competencias del responsable llevan a determinar su responsabilidad sobre datos que pueden incluirse en el mencionado tratamiento. Se ESTIMA por tanto la reclamación instando a la citada Dirección General a dar respuesta a la persona reclamante en relación con los datos para los que sea responsable dicha Dirección General, e instándola igualmente a que remita al correspondiente órgano judicial la solicitud de ejercicio de derechos recibida en lo que corresponda a los datos responsabilidad de dicho órgano. ESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE TURISMO, REGENERACIÓN, JUSTICIA Y ADMINISTRACIÓN LOCAL Ver
RED-25/2021 28/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a la historia clínica de un familiar fallecido de la persona reclamante, solicitada a varios centros sanitarios. Desde el Servicio Andaluz de Salud se acredita que se da respuesta de los datos de la historia clínica obrantes en algunos centros, pero no en la totalidad de los solicitados. Se ESTIMA la reclamación y se insta al responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, para que remita a la parte reclamante respuesta a aquellas solicitudes de ejercicio de derecho de acceso sobre las que aún no se ha pronunciado y acredite la notificación de dichas respuesta, con independencia del sentido que pudiera tener la mencionada respuesta y aunque la misma se limitara a indicar la inexistencia, en su caso, de la correspondiente información. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-26/2021 30/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a obtener copia íntegra del expediente de vigilancia de un familiar fallecido de la persona reclamante. Se DESESTIMA la reclamación dado que el órgano reclamado facilitó la respuesta al ejercicio del derecho de la persona reclamante tras la intervención del Delegado de Protección de Datos, una vez recibida la reclamación, dentro del plazo previsto en la normativa. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-27/2021 30/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a obtener copia de documentación relativa a expedientes sobre acoso laboral relativos a un familiar fallecido de la persona reclamante. Se DESESTIMA la reclamación dado que el órgano reclamado facilitó la respuesta al ejercicio del derecho de la reclamante tras la intervención del Delegado de Protección de Datos, una vez recibida la reclamación, dentro del plazo previsto en la normativa. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-28/2021 30/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a obtener copia de documentación sobre evaluación de riesgos laborales relativos a un familiar fallecido de la persona reclamante. Se DESESTIMA la reclamación dado que el órgano reclamado facilitó la respuesta al ejercicio del derecho de la reclamante tras la intervención del Delegado de Protección de Datos, una vez recibida la reclamación, dentro del plazo previsto en la normativa. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-29/2021 30/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a obtener copia de documentación sobre el expediente administrativo del Registro General de Personal relativo a un familiar fallecido de la persona reclamante. Se DESESTIMA la reclamación dado que el órgano reclamado facilitó la respuesta al ejercicio del derecho de la reclamante tras la intervención del Delegado de Protección de Datos, una vez recibida la reclamación, dentro del plazo previsto en la normativa.
DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-30/2021 30/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud (SAS) en relación a obtener copia de las nóminas de un familiar fallecido de la persona reclamante, desde su ingreso en el SAS. Se DESESTIMA la reclamación dado que el órgano reclamado facilitó la respuesta al ejercicio del derecho de la reclamante tras la intervención del Delegado de Protección de Datos, una vez recibida la reclamación, dentro del plazo previsto en la normativa. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-31/2021 30/07/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud (SAS) en relación a obtener copia de las de las solicitudes y resoluciones correspondientes a los permisos y licencias de un familiar fallecido de la persona reclamante, desde su ingreso en el SAS. Se DESESTIMA la reclamación dado que el órgano reclamado facilitó la respuesta al ejercicio del derecho de la reclamante tras la intervención del Delegado de Protección de Datos, una vez recibida la reclamación, dentro del plazo previsto en la normativa.
DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-32/2021 10/11/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a la solicitud de las trazas informáticas de los accesos a la historia clínica de la persona reclamante, así como el acceso a varios informes médicos. Se DESESTIMA la reclamación en lo que se refiere a la información sobre las trazas informáticas relativas al acceso a su historia clínica, por haberse facilitado el acceso, y se ESTIMA la reclamación en lo relativo a un informe solicitado, dado que no ha podido acreditarse por parte del órgano reclamado que se haya facilitado el mismo a la persona reclamante. Se insta al responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, para que remita a la parte reclamante la respuesta a su solicitud de ejercicio de derecho o bien se acredite fehacientemente que ya se ha efectuado. ESTIMADA PARCIALMENTE JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-33/2021 10/11/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a la solicitud de copia del consentimiento informado que justificara la comunicación a la reclamante de los riesgos de una prueba diagnóstica, así como de una citación formal a consulta. Dado que el órgano reclamado no ha acreditado la adecuada respuesta al ejercicio del derecho, se ESTIMA la reclamación y se insta al responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, para que remita a la parte reclamante respuesta completa al derecho de acceso ejercitado. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RPS-1/2022 12/01/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se reclama que, por error, en la Intranet del órgano reclamado se 'cruzan' los DNI de dos personas, de modo que a cada una de ellas le aparecen en la Intranet las nóminas de la otra; quien reclama es una de ellas.
El órgano reclamado reconoce el error, pero tarda 15 días en solucionarlo desde que se notifica la incidencia, tiempo en que además la persona reclamante no tiene acceso a su nómina. Una vez solucionada la incidencia, y para que en el futuro no vuelva a ocurrir, se introducen nuevos controles en el acceso a los datos.
Además de dirigir un APERCIBIMIENTO, no se proponen medidas adicionales porque el órgano reclamado ya las tomó.
APERCIBIMIENTO JUNTA DE ANDALUCÍA AGENCIA DE SERVICIOS SOCIALES Y DEPENDENCIA DE ANDALUCÍA Ver
RPS-4/2022 14/02/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se reclama porque desde un órgano territorial de la Consejería de Educación y Deporte se remite un certificado de estudios de modo que, a través del código seguro de verificación (CSV) de la firma electrónica del documento es posible acceder a datos personales no solo de la persona que recibía el certificado, sino de todas aquellas que figuraban en el documento que se había firmado conjuntamente. Desde la Consejería se indica, aportando el Registro de Actividades de Tratamiento, que el responsable del correspondiente tratamiento es la Dirección General de Ordenación y Evaluación Educativa. No obstante, una vez iniciado el procedimiento sancionador contra el mencionado centro directivo por la vulneración del artículo 32.1 RGPD por la falta de aplicación de adecuadas medidas técnicas y organizativas, se llega a constatar, dado que desde la Consejería se modifica el criterio en relación con la responsabilidad de la operación de tratamiento objeto de la infracción, que la responsabilidad sobre la infracción cometida recaía en el órgano provincial.
Se sobresee el expediente contra la Dirección General y no cabe iniciar nuevo expediente contra el órgano provincial por la prescripción de la infracción.
No obstante, en la resolución se insta a la Consejería de Educación y Deporte a que determine claramente en su Registro de Actividades de Tratamiento quién o quiénes son los responsables de la operación de tratamiento que supone la certificación de los estudios realizados y en qué tratamiento o tratamientos está incluida dicha operación.
ARCHIVO JUNTA DE ANDALUCÍA CONSEJERÍA DE EDUCACIÓN Y DEPORTE Ver
RPS-5/2022 14/02/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
La reclamación se realiza porque se ha recibido un expediente del juzgado, remitido a este desde el Servicio Andaluz de Salud (SAS), en el que, por error, se incluyen varias hojas de otro expediente, revelando datos personales de terceros.
Aunque se trata de un error puntual, no se termina de acreditar la existencia de medidas de seguridad formalmente establecidas en el procedimiento de remisión de la documentación al juzgado, si bien la incidencia es resuelta en cuanto se tiene conocimiento de la misma; se aporta información sobre las medidas a tomar en el futuro, pero sin que se acredite su implantación.
Se considera una infracción de artículo 32.1 RGPD (adopción de medidas para garantizar confidencialidad y disponibilidad) y sanciona con APERCIBIMIENTO, con la única medida adicional de que se acredite la puesta en marcha de las medidas que se decidió implantar.
APERCIBIMIENTO JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver