Nº de Registros encontrados: 113

Mostrando del 16 al 30

En los campos marcados con O puedes introducir varios elementos separados por comas.

Posicionándonos sobre el campo se ofrece ayuda para su implementación.

Fecha desde
Nº Fecha Tipológia Ley Art Párrafo Resumen Sentido Ámbito Órgano Ficha
RED-5/2022 26/05/2022
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación con la historia clínica del reclamante. Durante la tramitación no se acredita que se haya ofrecido respuesta al reclamante ni se justifica el posible motivo de la falta de respuesta. Así, se ESTIMA la reclamación contra el responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, instándole a ofrecer la adecuada respuesta al derecho ejercicio por el reclamante. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-4/2022 25/04/2022
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a la solicitud de información sobre los registros de acceso a su historia clínica. Durante la tramitación se constata que dicha solicitud no llegó hasta pasado un tiempo al órgano responsable de su respuesta, aunque tampoco se acredita que se realizara la misma antes de que la reclamación presentada ante el Consejo fuera admitida a trámite; finalmente se ofrece respuesta al reclamante aunque sobrepasados los plazos que otorga la normativa. Es por esto por lo que se ESTIMA POR MOTIVOS FORMALES la reclamación, sin que proceda realizar ninguna actuación posterior en relación con la misma por el órgano reclamado dado que dio respuesta a la misma, aunque de modo extemporáneo. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-3/2022 04/04/2022
  • EJERCICIO DE DERECHOS
  • RGPD
  • 16
  • Derecho de rectificación
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de rectificación por el Servicio Andaluz de Salud en relación con determinados hechos recogidos en la historia clínica del reclamante relacionados con conductas que motivaron una actuación policial. En relación con los hechos, y siguiendo el criterio de los profesionales médicos responsables de mantener los datos de la historia clínica, por parte del órgano reclamado se resuelve no proceder a la concesión del derecho de rectificación. En atención a la normativa que rige la elaboración y mantenimiento de la historia clínica, y al criterio de los profesionales desde el Consejo se DESESTIMA la reclamación contra el responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, con independencia del derecho del reclamante a cuestionar la realidad de los hechos ocurridos, si lo considera oportuno, ante las autoridades sanitarias, administrativas o judiciales competentes para dirimir el motivo de la controversia. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-2/2022 03/02/2022
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de supresión por el Servicio Andaluz de Salud en relación con los datos básicos de salud en la historia clínica del reclamante. En el transcurso de la tramitación, se llega a dar respuesta a la solicitud del reclamante, si bien más allá del plazo establecido por la normativa que permitiría no proceder a la admisión a trámite de la solicitud. Es por ello por lo que se ESTIMA POR MOTIVOS FORMALES la reclamación sin que proceda realizar ninguna actuación posterior en relación con la misma por parte del órgano reclamado, dado que la solicitud, aunque de forma extemporánea, fue atendida. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-1/2022 31/01/2022
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por la Consejería de Educación y Deporte en relación a la solicitud de información sobre datos personales propios y de hijos menores de edad, sobre los que el reclamante acredita la patria potestad, aportados por otra persona, en distintas solicitudes de admisión y matriculación en centros educativos públicos. El órgano reclamado había remitido ya determinada documentación al reclamante antes de su solicitud formal de ejercicio de derechos, si bien no se acredita que, con posterioridad a la misma, se procediera a su respuesta. Se ESTIMA la reclamación y se insta al responsable del tratamiento, la Dirección General de Planificación y Centros para que remita al reclamante respuesta al derecho de acceso ejercitado. ESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE EDUCACIÓN Y DEPORTE Ver
RED-36/2021 16/12/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de supresión por la Empresa Pública de Emergencias Sanitarias (EPES) en relación con los antecedentes de un episodio clínico ocurrido desde el año 2003 hasta mayo de 2009. Durante el procedimiento se detectan incoherencias, o al menos falta de claridad, entre la respuesta dada al reclamante denegando el derecho de supresión ejercitado y la realidad de los datos tratados. Se ESTIMA la reclamación y se insta al responsable del tratamiento, la Empresa Pública de Emergencias Sanitarias, para que remita a la parte reclamante adecuada respuesta al derecho de supresión ejercitado, aclarando la existencia de los datos en las distintas fuentes donde pueden constar los mismos, si procede o no la supresión de los datos solicitados y si, en su caso, dicha supresión ya ha sido realizada. ESTIMADA JUNTA DE ANDALUCÍA EMPRESA PÚBLICA DE EMERGENCIAS SANITARIAS (EPES) Ver
RED-35/2021 17/12/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de supresión por la Universidad de Cádiz en relación con la eliminación de ‘todos y cada uno de los datos que pudieran existir en los sistemas de la Universidad’ según expresa el reclamante. Al reclamante se le concede el derecho sobre determinados tratamientos y se deniega respecto a otros, si bien no en relación con todos los tratamientos existentes se le ofrece respuesta. Se ESTIMA la reclamación y se insta al responsable del tratamiento, la Universidad de Cádiz, para que remita a la parte reclamante respuesta completa al derecho de supresión ejercitado, si bien, dada la inconcreción de la solicitud del reclamante, se sugiere al órgano reclamado que, para atender más adecuadamente la solicitud, requiera al reclamante la información complementaria que pueda necesitar. ESTIMADA UNIVERSIDADES PÚBLICAS UNIVERSIDAD DE CÁDIZ Ver
RED-34/2021 16/11/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
 Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso por el Servicio Andaluz de Salud en relación a la historia clínica de un familiar de la persona reclamante; dicha persona acredita su vinculación con la persona fallecida y de cuyos datos se ejerce el derecho de acceso. Aunque el órgano reclamando facilita gran parte de la documentación solicitada no se llega a acreditar la entrega de toda la información, por lo cual se ESTIMA la reclamación y se insta al responsable del tratamiento, la Dirección General de Asistencia Sanitaria y Resultados en Salud, para que remita a la parte reclamante respuesta completa al derecho de acceso ejercitado. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RPS-12/2022 28/03/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
 El reclamante, personal del propio Ayuntamiento, denuncia que se le han hecho llegar notificaciones personales permitiendo el acceso a los datos a terceras personas. Dado que el sistema utilizado por el Ayuntamiento no cumple con las medidas de seguridad necesarias para guardar la necesaria confidencialidad sobre los datos, se dirige un APERCIBIMIENTO a mismo por los hechos mencionados.
Además, se le insta, dado que aún no se había realizado, al nombramiento de DPD y a su comunicación a la autoridad de control, así como a la publicación de su inventario de actividades de tratamiento. 		APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE LAS CABEZAS DE SAN JUAN Ver
RPS-15/2022 20/04/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 29
  • Vulneración en relación al "Tratamiento bajo la autoridad del responsable o del encargado del tratamiento"
 El reclamante denuncia que cierto personal sanitario que no formaba parte de su proceso asistencial ha accedido a su historia clínica y ha divulgado datos de la misma. Se constata por parte del SAS la existencia e dichos accesos e inicia el correspondiente expediente disciplinario contra el personal que ha realizado los mismos.
Se dirige un APERCIBIMIENTO al órgano incoado por el quebrantamiento por parte del personal del mismo de las medidas de seguridad implantadas, y se insta a concluir el correspondiente expediente disciplinario. 		APERCIBIMIENTO JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RPS-13/2022 12/04/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • RGPD
  • 6
  • 9
  • Vulneración de la "Licitud del tratamiento"
  • Vulneración en relación al "tratamiento de categorías especiales de datos personales"
 La reclamación se realiza contra el Ayuntamiento de Utrera por facilitar a un tercero datos personales de la reclamante y de familiares sin contar con el consentimiento de estos. La comunicación de datos ser realiza previa solicitud del tercero al Ayuntamiento con el objeto de aportar dichos datos a un proceso judicial, pero sin que hubiera sido el juzgado correspondiente el que hubiera solicitado la información.
Se dirige un APERCIBIMIENTO a Ayuntamiento por no disponer de base legitimadora para la comunicación de datos al tercero ni de condición que levante la prohibición de comunicar los datos de categoría especial que facilitó a dicho tercero.
Además, se le insta, dado que aún no se había realizado, al nombramiento de DPD y su comunicación de DPD a la autoridad de control. 		APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE UTRERA Ver
RPS-11/2022 07/03/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 6
  • Vulneración de la "Licitud del tratamiento"
 Se denuncia al Ayuntamiento de Torredonjimeno por la difusión en un Pleno de unos mensajes de whatsapp que afectaban al reclamante y que le habían llegado al Alcalde, habiéndose opuesto el reclamante expresamente a dicha difusión. Además, dicha difusión se realizó a través de redes sociales al poderse acceder al contenido del Pleno. Se considera que se ha producido una vulneración relativa a la legitimidad del tratamiento realizado (artículo 6 RGPD), dirigiéndose un APERCIBIMIENTO al órgano reclamado, con dos medidas adicionales: la supresión en los vídeos del Pleno publicado de la parte donde se reproducen los mensajes y, dado que se ha constatado que el Ayuntamiento no publica su inventario de actividades de tratamiento, que proceda a su publicación. APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE TORREDONJIMENO Ver
RPS-10/2022 04/03/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.c)
  • 5.1.f)
  • Vulneración del principio de “minimización de datos”
  • Vulneración del principio de “integridad y confidencialidad"
 Se denuncia a la Universidad de Almería, por difusión indebida de datos en un proceso de solicitud de acceso a información pública. En el proceso de trámite de audiencia a los interesados, se considera que la Universidad facilitó más datos de los debidos de la persona que solicitaba el acceso a la información, vulnerándose los principios de "minimización" y "seguridad y confidencialidad".
Se dirige un APERCIBIMIENTO a órgano reclamado, sin medidas adicionales, dado que existe constancia de medidas tomadas por el organismo para intentar evitar incidencias similares en el futuro. 		APERCIBIMIENTO UNIVERSIDADES PÚBLICAS UNIVERSIDAD DE ALMERÍA Ver
RPS-9/2022 24/02/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
 Se trata de una reclamación por acceso inadecuado a historia clínica. El Servicio Andaluz de Salud (SAS), tras recibir la reclamación, abre un procedimiento interno que le lleva a abrir 4 expedientes disciplinarios; en tres se concluía que los accesos eran correctos, pero el cuarto no finalizó, por lo que no se terminó de acreditar la validez de todos los accesos, considerándose que ha existido una infracción en relación al artículo 32.1 RGPD por el no funcionamiento adecuado de las medidas de seguridad establecidas.
Se dirige un APERCIBIMIENTO al responsable del tratamiento, sin medidas adicionales, dado que existe constancia de información al personal en la materia, de la existencia de medidas de seguridad y además se abrieron los expedientes disciplinarios correspondientes. 		APERCIBIMIENTO JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RPS-8/2022 24/02/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
 Se trata de una reclamación por la publicación en Internet de un listado de personas por parte del Ayuntamiento de Málaga, incluyendo nombre y DNI completos, incumpliendo la DA 7ª LOPDGDD en relación con la identificación de interesados en notificaciones por medio de anuncios y publicaciones de actos administrativos. El Ayuntamiento detecta rápidamente el error y lo corrige.
En la instrucción del procedimiento se ha acreditado la existencia de medidas previas en relación con el cumplimiento de la normativa de protección de datos, en este caso relacionadas con la necesaria información al personal sobre la publicación de este tipo de listados, y se propone el sobreseimiento dado que se considera que ha existido ha sido un error puntual subsanado de forma inmediata. 		ARCHIVO ENTIDADES LOCALES AYUNTAMIENTO DE MÁLAGA Ver
Download CSV
Download XLS