Nº de Registros encontrados: 241

Mostrando del 46 al 60

En los campos marcados con O puedes introducir varios elementos separados por comas.

Posicionándonos sobre el campo se ofrece ayuda para su implementación.

Fecha desde
Fecha Tipológia Ley Art Párrafo Resumen Sentido Ámbito Órgano Ficha
RPS-2024/047 27/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • 13
  • Vulneración del principio de “integridad y confidencialidad"
  • Vulneración en relación con “la información que deberá facilitarse cuando los datos personales se obtengan del interesado"
Se denuncia la inscripción en un formulario expuesto al público y la toma de temperatura, como requisito previo para acceder a un polideportivo.
Se DECLARAN las INFRACCIONES responsabilidad del Instituto Municipal de Deportes (Ayuntamiento de Sevilla), por la vulneración del artículo 5.1.f) del RGPD, tipificada en el artículo 83.5.a) del RGPD, como consecuencia de la vulneración del principio de confidencialidad de los datos personales y, por la vulneración del artículo 13 del RGPD, tipificada en el artículo 83.5.b) RGPD, por el tratamiento de datos personales sin informar a los interesados de los extremos exigidos por el artículo 13 del RGPD.
DECLARACIÓN DE INFRACCIÓN ENTIDADES LOCALES INSTITUTO MUNICIPAL DE DEPORTES (AYUNTAMIENTO DE SEVILLA) Ver
RPS-2024/048 27/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • 32
  • Vulneración del principio de “integridad y confidencialidad"
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se denuncia la difusión de datos a terceros por haber firmado un único documento con varias certificados correspondientes a distintos destinatarios, circunstancia que permite que cada uno de ellos, al recibir su certificación, pudieran consultar el Código Seguro de Verificación (CSV) teniendo acceso a todas las certificaciones incluidas bajo la misma firma y, en consecuencia, acceso a datos personales del resto de destinatarios relativos al nombre y apellidos, DNI y dirección.
Se DECLARAN las INFRACCIONES responsabilidad de la Secretaría General de Familias, Igualdad, Violencia de Género y Diversidad (Consejería de Inclusión Social, Juventud, Familias e Igualdad) por la vulneración del artículo 5.1.f) del RGPD, tipificada en el artículo 83.5.a) del RGPD, como consecuencia de la vulneración del principio de confidencialidad de los datos personales y, por la vulneración del artículo 32 del RGPD, tipificada en el artículo 83.4.a) del RGPD, en relación con la falta de aplicación de medidas técnicas y organizativas apropiadas para garantizar la confidencialidad y disponibilidad en el sistema de tratamiento que gestiona la remisión de los certificados de inscripción.
DECLARACIÓN DE INFRACCIÓN JUNTA DE ANDALUCÍA SECRETARÍA GENERAL DE FAMILIAS, IGUALDAD, VIOLENCIA DE GÉNERO Y DIVERSIDAD (CONSEJERÍA DE INCLUSIÓN SOCIAL, JUVENTUD, FAMILIAS E IGUALDAD) Ver
RED-2024/034 26/09/2024
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Consejería de Presidencia, Administración Pública e Interior (Gabinete Jurídico) en relación con la denegación de información sobre fechas de notificación entre órganos administrativos en un procedimiento judicial donde el reclamante era parte.
Se DESESTIMA la reclamación dado que la información solicitada no constituye datos personales del reclamante conforme al artículo 4.1 del RGPD, al no ser información sobre la persona física sino sobre comunicaciones administrativas.
DESESTIMADA JUNTA DE ANDALUCÍA CONSEJERÍA DE LA PRESIDENCIA, INTERIOR, DIÁLOGO SOCIAL Y SIMPLIFICACIÓN ADMINISTRATIVA Ver
RPS-2024/045 23/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.d)
  • 9
  • Vulneración del principio de “exactitud”
  • Vulneración en relación al "tratamiento de categorías especiales de datos personales"
Se denuncia la publicación de datos personales relativos a la salud del reclamante sin que concurra alguna de las condiciones de licitud del tratamiento establecidas en el artículo 9 RGPD.
Se DECLARAN las INFRACCIONES responsabilidad del Ayuntamiento de Chauchina por la vulneración del artículo 9 del RGPD, tipificada en el artículo 83.5 del RGPD, en relación con la publicación de datos de salud del reclamante sin que concurra ninguna de las causas para excepcionar la prohibición general de tratar categorías especiales de datos y por vulneración sustancial del articulo 5.1.d) del RGPD, tipificada en el artículo 83.5 del RGPD, referido al principio de exactitud de los datos personales.
DECLARACIÓN DE INFRACCIÓN ENTIDADES LOCALES AYUNTAMIENTO DE CHAUCHINA Ver
RED-2024/033 17/09/2024
  • EJERCICIO DE DERECHOS
  • RGPD
  • 17
  • 21
  • Derecho de supresión
  • Derecho de oposición
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de supresión y oposición ante la Diputación Provincial de Córdoba en relación con la publicación de datos personales en un Boletín Oficial de la Provincia del año 2008 referentes a una multa de tráfico.
Se ESTIMA PARCIALMENTE la reclamación porque, aunque inicialmente la Diputación alegó imposibilidad técnica para proceder a la desindexación de los datos en boletines anteriores a 2010, posteriormente implementó medidas técnicas que han permitido la desindexación efectiva del anuncio en los buscadores de internet, no habiendo comunicado esta circunstancia a la persona reclamante. Se insta al órgano reclamado a que comunique formalmente al reclamante la desindexación realizada.
ESTIMADA PARCIALMENTE ENTIDADES LOCALES DIPUTACIÓN PROVINCIAL DE CÓRDOBA Ver
RPS-2024/044 17/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.c)
  • 9
  • Vulneración del principio de “minimización de datos”
  • Vulneración en relación al "tratamiento de categorías especiales de datos personales"
El hecho denunciado responde a la recogida de datos relativos a la salud a través de un formulario como condición previa al acceso a las instalaciones deportivas por los usuarios de las mismas.
Se DECLARAN las INFRACCIONES responsabilidad del Instituto Municipal de Deportes (Ayuntamiento de Sevilla), por la vulneración del artículos 5.1.c) RGPD, tipificada en el artículo 83.5.a) RGPD, por incumplimiento del principio de minimización de datos y por la vulneración del artículo 9 RGPD, tipificada en el artículo 83.5.a) RGPD, por tratar datos personales de las categorías a las que se refiere el artículo 9 del RGPD, sin que concurra alguna de las circunstancias previstas en dicho precepto.
DECLARACIÓN DE INFRACCIÓN ENTIDADES LOCALES INSTITUTO MUNICIPAL DE DEPORTES (AYUNTAMIENTO DE SEVILLA) Ver
RPS-2024/042 13/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • 32
  • Vulneración del principio de “integridad y confidencialidad"
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se reclama la divulgación de datos personales relativos a menores entre los padres de alumnos del centro.
Se DECLARA la INFRACCIÓN responsabilidad del IES Cerro del Viento de Benalmádena (Málaga), adscrito a la Consejería de Desarrollo Educativo y Formación Profesional, por el incumplimiento de los artículos 5.1.f) y 32 RGPD; tipificadas en los artículos 83.5.a) y 83.4.a) RGPD; por la difusión indebida de datos personales relativos a los alumnos como consecuencia del plan de convivencia a representantes legales de menores que no eran los destinatarios de esos datos personales.
DECLARACIÓN DE INFRACCIÓN JUNTA DE ANDALUCÍA IES CERRO DEL VIENTO DE BENALMÁDENA (CONSEJERÍA DE DESARROLLO EDUCATIVO Y FORMACIÓN PROFESIONAL) Ver
RPS-2024/041 11/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • Vulneración del principio de “integridad y confidencialidad"
Se reclama la divulgación por parte de un centro escolar de un listado con numerosas personas, que incluía el nombre, apellidos y DNI completo de los padres, madres o tutores con motivo de las elecciones al Consejo Escolar en la puerta de entrada del centro escolar.
Se DECLARA la INFRACCIÓN responsabilidad de la Dirección General de Ordenación, Inclusión, Participación y Evaluación Educativa (Consejería de Desarrollo Educativo y Formación Profesional) por la comisión la infracción del artículo 5.1.f) RGPD tipificada en el artículo 83.5.a) RGPD como consecuencia de la vulneración del principio de confidencialidad de los datos personales publicados para las elecciones del Consejo Escolar.
DECLARACIÓN DE INFRACCIÓN JUNTA DE ANDALUCÍA CONSEJERÍA DE DESARROLLO EDUCATIVO Y FORMACIÓN PROFESIONAL Ver
RPS-2024/040 10/09/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • 32
  • Vulneración del principio de “integridad y confidencialidad"
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se denuncia que la forma de entregar las nóminas de los funcionarios del Ayuntamiento de Mairena del Aljarafe deja expuesto los datos personales y fiscales de cada uno de los trabajadores, permitiendo su acceso por terceros.
Se DECLARAN las INFRACCIONES responsabilidad del Ayuntamiento de Mairena del Aljarafe por la comisión la infracción del artículo 5.1.f) RGPD tipificada en el artículo 83.5.a) RGPD como consecuencia de la vulneración del principio de confidencialidad de los datos personales y por la comisión de la infracción del artículo 32 tipificada en el artículo 83.4.a) RGPD por la ausencia de medidas técnicas y organizativas apropiadas para garantizar la confidencialidad de los datos personales en el momento de producirse los hechos reclamados.
DECLARACIÓN DE INFRACCIÓN ENTIDADES LOCALES AYUNTAMIENTO DE MAIRENA DEL ALJARAFE Ver
RED-2024/031 02/08/2024
  • EJERCICIO DE DERECHOS
  • RGPD
  • 16
  • 17
  • Derecho de rectificación
  • Derecho de supresión
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de rectificación y supresión ante el Servicio Andaluz de Salud en relación con la corrección de diagnósticos médicos en la historia clínica del reclamante.
Se ESTIMA la reclamación porque el Servicio Andaluz de Salud no dio respuesta en el plazo establecido por la normativa de protección de datos personales al ejercicio de estos derechos, ni tampoco lo hizo tras el traslado de la reclamación por parte del Consejo. Se insta al responsable del tratamiento a remitir respuesta al derecho ejercitado y a acreditar dicha comunicación.
ESTIMADA JUNTA DE ANDALUCÍA SAS (SERVICIO ANDALUZ DE SALUD) Ver
RED-2024/032 02/08/2024
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante la Diputación Provincial de Málaga en relación con los datos personales del reclamante.
Se declara la PÉRDIDA SOBREVENIDA DEL OBJETO DE LA RECLAMACIÓN Y, CONSIGUIENTEMENTE, LA TERMINACIÓN DEL PROCEDIMIENTO, en la medida en que la Diputación Provincial de Málaga dio adecuada respuesta a la solicitud formulada por la persona reclamante dentro del plazo otorgado tras la comunicación de la reclamación al responsable del tratamiento.
ARCHIVO ENTIDADES LOCALES DIPUTACIÓN PROVINCIAL DE MÁLAGA Ver
RPS-2024/038 02/08/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 5.1.f)
  • 32
  • Vulneración del principio de “integridad y confidencialidad"
  • Falta de aplicación de adecuadas medidas técnicas y organizativas
Se reclama la notificación a la persona reclamante de asuntos referentes a otra persona por un posible error en el DNI, sin que le lleguen sus propias notificaciones que pudieran estar llegando a otra persona.
Se procede al ARCHIVO del procedimiento dirigido contra la Consejería de Inclusión Social, Juventud, Familias e Igualdad, por no ser responsable de los hechos objeto de la reclamación y se procede a la apertura de nuevas actuaciones previas de investigación dirigidas a la Secretaría General para la Administración Pública, para aclarar los hechos, causas y consecuencias del error de vinculación entre el DNI y el nombre y apellidos en Notific@ y, en especial, si como consecuencia de dicho error se ha podido producir alguna revelación de datos de la persona interesada o de su hija o de la tercera persona cuyo nombre y apellidos se asoció erróneamente al DNI de la reclamante o si la tercera persona titular de los datos identificativos pudiera no estar recibiendo las notificaciones que le corresponden.
ARCHIVO JUNTA DE ANDALUCÍA CONSEJERÍA DE INCLUSIÓN SOCIAL, JUVENTUD, FAMILIAS E IGUALDAD Ver
RPS-2024/039 02/08/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 6
  • Licitud del tratamiento
Se denuncia haber utilizado una dirección postal desactualizada y que no se corresponde con la de su domicilio para efectuar la notificación de un embargo.
Se procede al ARCHIVO del procedimiento sancionador ante la falta de prueba suficiente que acrediten la comisión de la infracción por parte de la Agencia Tributaria de Sevilla, órgano reclamado.
Se procede al traslado de las actuaciones a la Agencia Española de Protección de Datos en relación con las posibles responsabilidades que fueran exigibles a la entidad financiera que facilitó el número de cuenta bancaria al órgano reclamado y que pudiera haber efectuado comunicaciones en su antigua dirección.
ARCHIVO JUNTA DE ANDALUCÍA AGENCIA TRIBUTARIA DE ANDALUCÍA Ver
RPS-2024/037 01/08/2024
  • PROCEDIMIENTO SANCIONADOR
  • RGPD
  • 7
  • 13
  • Condiciones para el consentimiento
  • Vulneración en relación con “la información que deberá facilitarse cuando los datos personales se obtengan del interesado"
Se denuncia el posible incumplimiento de la normativa de protección de datos por parte de la Consejería de Desarrollo Educativo y Formación Profesional, por la utilización de cookies de terceros (Google-Analytics y YouTube) en distintos portales del órgano reclamado, sin ofrecer la posibilidad de rechazar las mismas y sin informar sobre los datos personales que recogen, ni para qué se utilizan.
Se DECLARA las INFRACCIONES responsabilidad de la Consejería de Desarrollo Educativo y Formación Profesional de los artículos 7 y 13 RGPD; tipificadas en los artículos 83.5.a) y 83.5.b) RGPD; como consecuencia del incumplimiento de la información que debe facilitarse cuando los datos personales se obtienen del interesado y de las condiciones para obtener el consentimiento.
DECLARACIÓN DE INFRACCIÓN JUNTA DE ANDALUCÍA CONSEJERÍA DE DESARROLLO EDUCATIVO Y FORMACIÓN PROFESIONAL Ver
RED-2024/029 30/07/2024
  • EJERCICIO DE DERECHOS
  • RGPD
  • 15
  • Derecho de acceso
Reclamación por inadecuada respuesta al EJERCICIO DE DERECHO de acceso ante el Departamento de Salud Laboral y Jefatura de Policía Local del Ayuntamiento de Jerez de la Frontera en relación con los resultados de un reconocimiento médico que motivó un cambio de puesto de trabajo.
Se DESESTIMA la reclamación porque ha quedado acreditado que se facilitó a la persona reclamante el informe del reconocimiento médico solicitado, por lo que se dio adecuada respuesta a su derecho de acceso ejercitado.
DESESTIMADA ENTIDADES LOCALES AYUNTAMIENTO DE JEREZ DE LA FRONTERA Ver