Nº de Registros encontrados: 77

Mostrando del 16 al 30

En los campos marcados con O puedes introducir varios elementos separados por comas.

Posicionándonos sobre el campo se ofrece ayuda para su implementación.

Fecha desde
Fecha Tipológia Ley Art Párrafo Resumen Sentido Ámbito Órgano Ordenar descendente Ficha
RED-17/2021 23/03/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso a datos personales por parte del Ayuntamiento de Montalbán de Córdoba. Aunque el Ayuntamiento elaboró la respuesta al interesado, por incidencias en la entrega no se pudo acreditar la misma; por ello se estima la reclamación y se insta al Ayuntamiento de Montalbán de Córdoba para que vuelva a intentar la remisión al reclamante de la respuesta a su solicitud de ejercicio de derecho de acceso y, en cualquier caso, mantenga la respuesta disponible en la sede del Ayuntamiento para su recogida por parte del reclamante. ESTIMADA ENTIDADES LOCALES AYUNTAMIENTO DE MONTALBÁN DE CÓRDOBA Ver
RPS-26/2022 27/07/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
En el Ayuntamiento de Pulianas, en una comisión, uno de los miembros asistentes abre un debate sobre datos de salud de otro de los miembros asistentes, y consta en acta todo el debate. Al no quedar acreditado que en el momento en que se celebró la comisión el personal tuviera información sobre el tratamiento de datos personales, se propuso el inicio del procedimiento por falta de las medidas técnicas y organizativas adecuadas, si bien, posteriormente, a lo largo del procedimiento ha acreditado la puesta en marcha de dichas medidas.
Dado que, en su momento no se habían tomado las medidas adecuadas, se dirige un apercibimiento al Ayuntamiento, pero no se insta a la aplicación de medidas adicionales porque el mismo ya las ha tomado.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE PULIANAS Ver
RED-24/2021 07/07/2021
  • EJERCICIO DE DERECHOS
  • EJERCICIO DE DERECHOS
  • RGPD
  • RGPD
  • 15
  • 16
  • Derecho de acceso
  • Derecho de rectificación
Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso y rectificación por el Ayuntamiento de San Martín del Tesorillo en relación con la dirección a efectos de notificación que del reclamante dispone el Ayuntamiento. El mismo, finalmente, da respuesta a la solicitud de ejercicio de derechos, pero tras el plazo que establece la normativa una vez recibida la reclamación; como consecuencia SE ESTIMA POR MOTIVOS FORMALES la reclamación, sin que se requiera realizar ninguna actuación posterior al órgano reclamado. ESTIMADA ENTIDADES LOCALES AYUNTAMIENTO DE SAN MARTÍN DEL TESORILLO Ver
RED-20/2021 08/04/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 16
  • Derecho de rectificación
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de rectificación por el Ayuntamiento de Sanlúcar de Barrameda en relación a un error en la consignación de los apellidos de la persona reclamante en el Registro del Ayuntamiento. Una vez conocida la reclamación, y en los plazos que la normativa prevé para ello, el responsable procede a la rectificación de los datos solicitados, dando respuesta a la persona reclamante. Se declara por tanto la TERMINACIÓN DEL PROCEDIMIENTO por la pérdida sobrevenida del objeto de la reclamación, en la medida en que la entidad reclamada ha dado respuesta a la solicitud de ejercicio de derechos formulada. DECLARACIÓN DE TERMINACIÓN DEL PROCEDIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE SANLÚCAR DE BARRAMEDA Ver
RPS-24/2022 13/06/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.c)
  • 5.1.f)
  • Vulneración del principio de “minimización de datos”
  • Vulneración del principio de “integridad y confidencialidad"
Una persona reclama que una resolución que le afectaba fue publicada en la web del ayuntamiento de Sanlúcar de Barrameda (tablón edictal), incluyendo su DNI completo y su domicilio. Se constata que dicha información se mantiene publicada cuando se recibe la reclamación y tampoco el ayuntamiento procede a la rectificación de los datos cuando se le remite inicialmente la reclamación y ni siquiera contesta al requerimiento del Consejo. Solo una vez admitida la reclamación, en el marco de las actuaciones previas de investigación, el ayuntamiento resuelve sustituir la resolución publicada. Se considera que el Ayuntamiento ha incumplido los principios de minimización y confidencialidad establecidos en el artículo 5 RGPD y, en consecuencia, se le dirige un APERCIBIMIENTO.
No se incluyen medidas adicionales, porque la entidad subsanó la publicación errónea y tomó medidas para minimizar la posibilidad de que ocurran hechos similares en el futuro
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE SANLÚCAR DE BARRAMEDA Ver
RPS-25/2022 30/06/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • 32.1
  • Vulneración del principio de “integridad y confidencialidad"
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Una persona denuncia que un cuadrante suyo de turnos de trabajo se ha filtrado desde el Ayuntamiento de Sanlúcar la Mayor a una tercera persona, que lo ha aportado en un proceso judicial. Dado que la 'filtración' se constata que se ha producido y dada la no evidencia de la implantación de medidas de seguridad en relación con el tratamiento, se dirige un APERCIBIMIENTO contra el ayuntamiento por vulneración del principio de confidencialidad [art. 5.1.f) RGPD] y la falta de medidas de seguridad (art. 32.1 RGPD).
Además se le insta a la aplicación de medidas de seguridad y a la publicación del inventario del RAT que, a lo largo del procedimiento, se ha constatado que no se ha producido.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE SANLÚCAR LA MAYOR Ver
RPS-16/2022 19/04/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Una persona reclama que se le ha realizado una notificación por parte del Ayuntamiento de Sevilla, accesible a través de un enlace, y al acceder ve que tiene acceso a otras 188 comunicaciones dirigidas a otras personas. Efectivamente, se ha firmado electrónicamente un único documento compuesto por 189 comunicaciones, y el código seguro de verificación (CSV) correspondiente permite acceder a todas ellas. El ayuntamiento reconoce que se ha producido el error y comunica y acredita la adopción de medidas para que no se produzca en el futuro.
Se dirige un APERCIBIMIENTO al Ayuntamiento por no haber aplicado las medidas de seguridad y confidencialidad adecuadas, aunque no se le insta a poner en marcha medidas adicionales porque ya las ha llevado a cabo.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE SEVILLA Ver
RPS-11/2022 07/03/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 6
  • Vulneración de la "Licitud del tratamiento"
Se denuncia al Ayuntamiento de Torredonjimeno por la difusión en un Pleno de unos mensajes de whatsapp que afectaban al reclamante y que le habían llegado al Alcalde, habiéndose opuesto el reclamante expresamente a dicha difusión. Además, dicha difusión se realizó a través de redes sociales al poderse acceder al contenido del Pleno. Se considera que se ha producido una vulneración relativa a la legitimidad del tratamiento realizado (artículo 6 RGPD), dirigiéndose un APERCIBIMIENTO al órgano reclamado, con dos medidas adicionales: la supresión en los vídeos del Pleno publicado de la parte donde se reproducen los mensajes y, dado que se ha constatado que el Ayuntamiento no publica su inventario de actividades de tratamiento, que proceda a su publicación. APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE TORREDONJIMENO Ver
RED-22/2021 05/05/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • Derecho de supresión
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de supresión por el Ayuntamiento de Utrera en relación con la publicación de un vídeo en redes sociales que incluía la imagen de la persona reclamante. Tras la solicitud de ejercicio de derechos, el Ayuntamiento editó las imágenes del vídeo suprimiendo las de la persona reclamante, pero no lo comunicó a la misma, por lo que no dio adecuada respuesta a su ejercicio de derechos. Tras la reclamación, el Ayuntamiento finalmente dio respuesta, aunque fuera de los plazos establecidos, por lo que la reclamación se ESTIMA POR MOTIVOS FORMALES; no obstante, se insta además al Ayuntamiento de Utrera para que proceda a adoptar medidas razonables con miras a informar a otras entidades que subieron en sus redes sociales una copia del vídeo original, del derecho ejercido por el reclamante, a los efectos de que también fuera efectivo en relación con las mencionas copias.
ESTIMADA ENTIDADES LOCALES AYUNTAMIENTO DE UTRERA Ver
RPS-2/2022 27/01/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • RGPD
  • 5.1.a)
  • 6.1
  • Vulneración principio de “licitud, lealtad y transparencia”
  • No disponer de base legitimadora del tratamiento
El Ayuntamiento de Utrera, en un vídeo institucional divulgado a través de redes sociales, incluye la imagen del reclamante sin la autorización de este, manteniendo dicha publicación hasta el momento en que se le notifica la diligencia de inicio por denuncia por infracción penal; en ese momento, modifica el vídeo suprimiendo la imagen del reclamante.
Se dirige un APERCIBIMIENTO a Ayuntamiento por infracción del principio de "licitud, lealtad y transparencia" y por no disponer de base legitimadora de la publicación de las imágenes del reclamante.
Además, se le insta, dado que aún no se había realizado, al nombramiento de DPD y a su comunicación a la autoridad de control, así como a la publicación de su inventario de actividades de tratamiento.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE UTRERA Ver
RPS-13/2022 12/04/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • RGPD
  • 6
  • 9
  • Vulneración de la "Licitud del tratamiento"
  • Vulneración en relación al "tratamiento de categorías especiales de datos personales"
La reclamación se realiza contra el Ayuntamiento de Utrera por facilitar a un tercero datos personales de la reclamante y de familiares sin contar con el consentimiento de estos. La comunicación de datos ser realiza previa solicitud del tercero al Ayuntamiento con el objeto de aportar dichos datos a un proceso judicial, pero sin que hubiera sido el juzgado correspondiente el que hubiera solicitado la información.
Se dirige un APERCIBIMIENTO a Ayuntamiento por no disponer de base legitimadora para la comunicación de datos al tercero ni de condición que levante la prohibición de comunicar los datos de categoría especial que facilitó a dicho tercero.
Además, se le insta, dado que aún no se había realizado, al nombramiento de DPD y su comunicación de DPD a la autoridad de control.
APERCIBIMIENTO ENTIDADES LOCALES AYUNTAMIENTO DE UTRERA Ver
RED-6/2021 18/02/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso a datos personales por la Consejería de Educación y Deporte en relación con diversa documentación, información y datos personales. Se estima la reclamación y se insta a los centros directivos responsables de los tratamientos afectados, conforme a sus respectivas competencias, para que remitan a la parte reclamante la respuesta a su solicitud de ejercicio de derechos, con independencia del sentido que pudiera darse a dicha respuesta. ESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE EDUCACIÓN Y DEPORTE Ver
RED-7/2021 18/02/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por falta de respuesta al EJERCICIO DE DERECHO de acceso a datos personales por la Consejería de Educación y Deporte en relación con diversa documentación, información y datos personales. Se estima la reclamación y se insta a los centros directivos responsables de los tratamientos afectados, conforme a sus respectivas competencias, para que remitan a la parte reclamante la respuesta a su solicitud de ejercicio de derechos, con independencia del sentido que pudiera darse a dicha respuesta. ESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE EDUCACIÓN Y DEPORTE Ver
RED-13/2021 12/03/2021
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada atención al EJERCICIO DE DERECHO de acceso a datos personales por parte de responsables de tratamiento en la Consejería de Educación y Deporte, en relación con el acceso a diversos test y pruebas a un menor. Se desestima la reclamación en relación con el acceso a determinadas pruebas, por entenderse que el derecho había sido adecuadamente satisfecho y se estima la reclamación en relación con la solicitud de acceso a la rectificación de un informe de evaluación porque, aunque se había concedido el acceso al mismo, no quedaba acreditada la entrega efectiva del informe a la persona reclamante por parte del centro directivo responsable del tratamiento. ESTIMADA PARCIALMENTE JUNTA DE ANDALUCÍA CONSEJERÍA DE EDUCACIÓN Y DEPORTE Ver
RPS-4/2022 14/02/2022
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 32.1
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se reclama porque desde un órgano territorial de la Consejería de Educación y Deporte se remite un certificado de estudios de modo que, a través del código seguro de verificación (CSV) de la firma electrónica del documento es posible acceder a datos personales no solo de la persona que recibía el certificado, sino de todas aquellas que figuraban en el documento que se había firmado conjuntamente. Desde la Consejería se indica, aportando el Registro de Actividades de Tratamiento, que el responsable del correspondiente tratamiento es la Dirección General de Ordenación y Evaluación Educativa. No obstante, una vez iniciado el procedimiento sancionador contra el mencionado centro directivo por la vulneración del artículo 32.1 RGPD por la falta de aplicación de adecuadas medidas técnicas y organizativas, se llega a constatar, dado que desde la Consejería se modifica el criterio en relación con la responsabilidad de la operación de tratamiento objeto de la infracción, que la responsabilidad sobre la infracción cometida recaía en el órgano provincial.
Se sobresee el expediente contra la Dirección General y no cabe iniciar nuevo expediente contra el órgano provincial por la prescripción de la infracción.
No obstante, en la resolución se insta a la Consejería de Educación y Deporte a que determine claramente en su Registro de Actividades de Tratamiento quién o quiénes son los responsables de la operación de tratamiento que supone la certificación de los estudios realizados y en qué tratamiento o tratamientos está incluida dicha operación.
ARCHIVO JUNTA DE ANDALUCÍA CONSEJERÍA DE EDUCACIÓN Y DEPORTE Ver