Nº de Registros encontrados: 54

Mostrando del 16 al 30

En los campos marcados con O puedes introducir varios elementos separados por comas.

Posicionándonos sobre el campo se ofrece ayuda para su implementación.

Fecha desde
Fecha Tipológia Ley Art Párrafo Resumen Sentido Ámbito Ordenar descendente Órgano Ficha
RPS-6/2022 14/02/2022 PROCEDIMIENTO SANCIONADOR RGPD 28 Vulneración en relación a la obligación de establecer un vínculo jurídico entre responsable y encargado del tratamiento Se denuncia, por noticias aparecidas en prensa, que el Ayuntamiento de Jaén anuncia un convenio con una empresa para 'adecentar' locales y ordenar documentación responsabilidad del Ayuntamiento. La persona reclamante considera que la empresa podría estar accediendo sin las debidas garantías a dicha documentación, vulnerándose por tanto lo establecido en la normativa de protección de datos.
En la instrucción del procedimiento no se llega a constatar, en relación con el convenio anunciado, que realmente se realizaran los trabajos. Al no constatarse la existencia de un tercero encomendado por el Ayuntamiento para hacer los trabajos, ni que esos trabajos se hubieran hecho, se considera que ha de archivarse el expediente sancionador.
No obstante, sí se ha constatado la absoluta falta de colaboración del Ayuntamiento en la resolución del procedimiento al no remitir al Consejo ninguna información ni documentación solicitadas. Consecuencia de ello, la resolución ordena el inicio de un expediente para iniciar un posible expediente sancionador contra el Ayuntamiento por falta de colaboración con la autoridad de control.
ARCHIVO ENTIDADES LOCALES AYUNTAMIENTO DE JAÉN Ver
RPS-7/2022 24/02/2022 PROCEDIMIENTO SANCIONADOR RGPD, RGPD 12, 13 Vulneración en relación a “la transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado”, Vulneración en relación “la información que deberá facilitarse cuando los datos personales se obtengan del interesado" Se trata de una denuncia en relación con la cumplimentación de un formulario web relativo al Boletín Oficial de la Provincia de Cádiz. La gestión de la publicación y suscripciones del boletín la tiene contratada la Diputación Provincial con la Asociación de la Prensa de Cádiz. Aunque la página web del Boletín tiene la misma imagen que la de la Diputación, y se enlaza desde esta, hay un formulario de contacto que no coincide con el formulario de contacto que se ofrece en la página principal: se informa de un responsable distinto y de unas finalidades distintas; pero esta información que se ofrece contradice además el apartado sobre protección de datos que aparece en el "Aviso Legal" accesible a pie de página.
En el transcurso del procedimiento, el responsable subsana bastantes elementos que figuraban de forma incorrecta o se omitían, pero no lo hace de forma completa.
Se sanciona con un APERCIBIMIENTO por una infracción leve motivada por la falta de transparencia en la información a los usuarios en relación con el tratamiento así como de no informar de todas las cuestiones a que hacer referencia el artículo 13 RGPD; como medida adicional se insta a terminar de ajustar adecuadamente la información.
APERCIBIMIENTO ENTIDADES LOCALES DIPUTACIÓN PROVINCIAL DE CÁDIZ Ver
RPS-8/2022 24/02/2022 PROCEDIMIENTO SANCIONADOR RGPD 32.1 Falta de aplicación de adecuadas medidas técnicas y organizativas Se trata de una reclamación por la publicación en Internet de un listado de personas por parte del Ayuntamiento de Málaga, incluyendo nombre y DNI completos, incumpliendo la DA 7ª LOPDGDD en relación con la identificación de interesados en notificaciones por medio de anuncios y publicaciones de actos administrativos. El Ayuntamiento detecta rápidamente el error y lo corrige.
En la instrucción del procedimiento se ha acreditado la existencia de medidas previas en relación con el cumplimiento de la normativa de protección de datos, en este caso relacionadas con la necesaria información al personal sobre la publicación de este tipo de listados, y se propone el sobreseimiento dado que se considera que ha existido ha sido un error puntual subsanado de forma inmediata.
ARCHIVO ENTIDADES LOCALES AYUNTAMIENTO DE MÁLAGA Ver
RPS-11/2022 07/03/2022 PROCEDIMIENTO SANCIONADOR RGPD 6 Vulneración de la "Licitud del tratamiento" Se denuncia al Ayuntamiento de Torredonjimeno por la difusión en un Pleno de unos mensajes de whatsapp que afectaban al reclamante y que le habían llegado al Alcalde, habiéndose opuesto el reclamante expresamente a dicha difusión. Además, dicha difusión se realizó a través de redes sociales al poderse acceder al contenido del Pleno. Se considera que se ha producido una vulneración relativa a la legitimidad del tratamiento realizado (artículo 6 RGPD), dirigiéndose un APERCIBIMIENTO al órgano reclamado, con dos medidas adicionales: la supresión en los vídeos del Pleno publicado de la parte donde se reproducen los mensajes y, dado que se ha constatado que el Ayuntamiento no publica su inventario de actividades de tratamiento, que proceda a su publicación. APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE TORREDONJIMENO Ver
RPS-13/2022 12/04/2022 PROCEDIMIENTO SANCIONADOR RGPD, RGPD 6, 9 Vulneración de la "Licitud del tratamiento", Vulneración en relación al "tratamiento de categorías especiales de datos personales" La reclamación se realiza contra el Ayuntamiento de Utrera por facilitar a un tercero datos personales de la reclamante y de familiares sin contar con el consentimiento de estos. La comunicación de datos ser realiza previa solicitud del tercero al Ayuntamiento con el objeto de aportar dichos datos a un proceso judicial, pero sin que hubiera sido el juzgado correspondiente el que hubiera solicitado la información.
Se dirige un APERCIBIMIENTO a Ayuntamiento por no disponer de base legitimadora para la comunicación de datos al tercero ni de condición que levante la prohibición de comunicar los datos de categoría especial que facilitó a dicho tercero.
Además, se le insta, dado que aún no se había realizado, al nombramiento de DPD y su comunicación de DPD a la autoridad de control.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE UTRERA Ver
RPS-12/2022 28/03/2022 PROCEDIMIENTO SANCIONADOR RGPD 32.1 Falta de aplicación de adecuadas medidas técnicas y organizativas El reclamante, personal del propio Ayuntamiento, denuncia que se le han hecho llegar notificaciones personales permitiendo el acceso a los datos a terceras personas. Dado que el sistema utilizado por el Ayuntamiento no cumple con las medidas de seguridad necesarias para guardar la necesaria confidencialidad sobre los datos, se dirige un APERCIBIMIENTO a mismo por los hechos mencionados.
Además, se le insta, dado que aún no se había realizado, al nombramiento de DPD y a su comunicación a la autoridad de control, así como a la publicación de su inventario de actividades de tratamiento.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE LAS CABEZAS DE SAN JUAN Ver
RED-2/2021 10/02/2021 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso sobre datos personales por el Servicio Andaluz de Salud. Se produce una atención extemporánea del ejercicio de derechos, por lo que se estima por motivos formales la reclamación, instando al órgano reclamado que justifique, en el plazo mes, las actuaciones realizadas por el Responsable del tratamiento, para garantizar que se ha procedido , de forma efectiva, a la rectificación de los datos objeto de reclamación.
ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-3/2020 12/11/2020 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales por el Servicio Andaluz de Salud. Se produce una atención extemporánea del ejercicio de derechos, por lo que se estima por motivos formales la reclamación, sin que proceda instar a otra actuación al órgano reclamado. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-4/2020 23/12/2020 EJERCICIO DE DERECHOS RGPD 17 Derecho de supresión Reclamación presentada por no haber sido atendido el EJERCICIO DE DERECHO de supresión de datos de su historial médico de urgencias. Se considera que la denegación del derecho de supresión por el Servicio Andaluz de Salud está justificada en virtud del artículo 17.3 RGPD y de la Ley de Autonomía del Paciente que obliga a los centros sanitarios a conservar la historia clínica. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-6/2020 30/12/2020 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales por la Consejería de Turismo, Regeneración Justicia y Administración Local (Instituto de Medicina Legal y Ciencias Forenses de Huelva), adscrito a la Dirección General de la Oficina Judicial y Fiscal. Se desestima por considerar que es el órgano judicial competente el responsable del tratamiento ante el que se debió ejercitar el derecho de acceso, siendo el Instituto de Medicina Legal y Ciencias Forenses de Huelva un encargado de tratamiento. Se insta a la Dirección General de la Oficina Judicial y Fiscal a trasladar, en el plazo máximo de quince días, la solicitud de ejercicio de derecho de acceso al órgano judicial correspondiente. DESESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE TURISMO, REGENERACIÓN, JUSTICIA Y ADMINISTRACIÓN LOCAL Ver
RED-7/2020 30/12/2020 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales por el Servicio Andaluz de Salud. Se procede a declarar la pérdida sobrevenida del objeto de la reclamación y, consiguientemente, la terminación del procedimiento, en la medida en que el Servicio Andaluz de Salud ha dado respuesta a la solicitud formulada a partir de la intervención del Delegado de Protección de Datos. DECLARACIÓN DE TERMINACIÓN DEL PROCEDIMIENTO JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-1/2020 09/10/2020 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación presentada por la falta de algún documento entre los aportados como respuesta a la solicitud de EJERCICIO DE DERECHO de acceso ante el Servicio Andaluz de Salud (SAS) y la ilegibilidad de otros. Desde el SAS se reenvía la información al reclamante, solucionando el problema de legibilidad y se acredita la remisión de toda la documentación clínica existente al mismo. DESESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-5/2020 30/12/2020 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales por el Servicio Andaluz de Salud. Se produce una atención extemporánea del ejercicio de derechos, por lo que se estima por motivos formales la reclamación, sin que proceda instar a otra actuación al órgano reclamado. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-2/2020 20/10/2020 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales por el Servicio Andaluz de Salud. Se produce una atención extemporánea del ejercicio de derechos, por lo que se estima por motivos formales la reclamación, instando al órgano reclamado que justifique las actuaciones realizadas por el Responsable del tratamiento, para garantizar que se ha procedido, de forma efectiva, a la rectificación de los datos objeto de reclamación. DESESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE JUSTICIA E INTERIOR Ver
RED-4/2021 17/02/2021 EJERCICIO DE DERECHOS RGPD 15 Derecho de acceso Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales ante el Servicio Andaluz de Salud en relación a grabaciones de llamadas telefónicas efectuadas como consecuencia de la gestión de un proceso de bolsa de empleo. Finalmente el derecho es atendido, aunque fuera de los plazos establecidos, por lo que se estima por motivos formales la reclamación; se insta además al centro directivo responsable del tratamiento afectado a actualizar adecuadamente la publicación de su inventario de actividades de tratamiento. ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver