La reclamante denunció ante la AEPD la publicación de sus datos personales en Internet. Manifiesta que el propietario del restaurante en el que trabajaba respondió a las reseñas negativas que habían publicado en Google, alegando que las criticas venían de parte de los amigos de la reclamante, y para ello, identificó a la extrabajadora con nombre y apellidos, revelando, además, las circunstancias de su sanción laboral.

Junto a la reclamación, aporta cuatro capturas de pantalla, con el título “Respuesta del propietario”, en las que se visualiza la contestación a diferentes reseñas, en las cuáles, incluye el nombre y apellidos de la reclamante.

La Subdirección General de Inspección procedió a la realización de actuaciones previas de investigación, solicitando información a la entidad reclamada, sin obtener respuesta alguna por parte de esta. Finalmente, la AEPD, a la vista de los hechos, le impuso una sanción de 1.500 € por la infracción del art.5.1. f, falta de confidencialidad y el art.6.1.a el tratamiento es ilícito por la publicación sin el consentimiento.

IMPORTANTE

La publicación de datos de terceros en Internet requiere del consentimiento del interesado afectado, salvo que, esté exceptuado legalmente.

La entrada Multa a un restaurante por publicar el nombre y apellidos de una extrabajadora en las reseñas de Google se publicó primero en Adaptación RGPD.

Al final de mes el Departamento de Recursos Humanos pagará una prima de productividad. El objetivo de la publicación es generar una competitividad sana entre los empleados/as y, además, transparencia en la obtención de la prima.

Ante este planteamiento, la AEPD estima que la publicación de esos datos que consiste en el número de matrícula (dato conocido por el propio trabajador/a y el Departamento de Recursos Humanos) estaría legitimado en el interés legítimo del responsable (art.6.1. f del RGPD), que consiste en generar una competitividad sana que ayude a mejorar la productividad general. También hace referencia al interés legítimo del personal laboral, puesto que pueden conocer su propio rendimiento y se garantiza la transparencia en la obtención de la prima económica.

La AEPD da unas pautas para su publicación recomendando que se haga solamente en el tablón de anuncios de la Sala en la que se desarrolla la actividad laboral.

IMPORTANTE

Siempre que la legitimación del tratamiento sea el Interés legítimo del responsable o de un tercero se debe hacer un Juicio de Ponderación.

La entrada ¿Es legal publicar en un tablón de la empresa un listado de productividad de los empleados? se publicó primero en Adaptación RGPD.

La guía aborda en su primera parte cuestiones generales de la normativa de protección de datos que se aplican a los tratamientos de datos de salud, indicando asimismo qué derechos tienen los pacientes y usuarios de la sanidad en relación con el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018. Así, el documento destaca la obligatoriedad de facilitar información al usuario, recogiendo los distintos puntos que deben facilitarse de forma concisa, transparente, inteligible y con un lenguaje claro y sencillo. A ello se suman los principios que deben cumplirse en el tratamiento de datos personales, cuestiones comunes a los derechos de los usuarios (obligación de atenderlo, plazo, gratuidad, etc.) y cuestiones específicas referidas al acceso a la historia clínica.

En una segunda parte, la ‘Guía para pacientes y usuarios de la sanidad’ recoge las cuestiones planteadas con mayor frecuencia ante la Agencia para ofrecer una respuesta: si se debe pedir consentimiento para tratar los datos personales, qué información se debe facilitar al paciente, si se puede informar a la empresa acerca de los datos de salud de los empleados cuando acuden a revisiones, qué información deben contener los partes de baja, etc. En particular, el documento recoge varias cuestiones relacionadas con la historia clínica de los pacientes, como quién puede acceder a la misma y para qué finalidad, si se puede solicitar una copia o si es posible ejercer los derechos de rectificación o supresión en relación con el contenido incluido en la historia clínica.

Esta guía forma parte de las actuaciones del Plan estratégico de la Agencia, que la recoge como parte de los instrumentos preventivos para dar a conocer y fomentar el cumplimiento de los derechos que tienen los ciudadanos respecto al tratamiento de sus datos personales. Su lanzamiento se suma a otras de las acciones realizadas en el ámbito del tratamiento de datos de salud, como el decálogo básico que incluye los puntos más relevantes de la normativa de protección de datos orientados al personal sanitario y administrativo de los centros. Asimismo, la Agencia publicará en breve un Plan de inspección sectorial de oficio del sector sociosanitario.

Puede ver más información en el siguiente enlace:

Guía para pacientes y usuarios de la sanidad

La entrada La AEPD publica una guía en la que recoge los derechos de protección de datos de los pacientes y usuarios de la sanidad se publicó primero en Adaptación RGPD.

La consulta acerca de la publicación de los  datos de la calificación de las asignaturas junto con el nombre y apellidos de los alumnos por parte de la Universidad, ya se planteó ante la AEPD en otras ocasiones mientras estaba vigente la LOPD15/1999, en este caso, el tratamiento de los datos de las calificaciones de los alumnos, se consideró una cesión de datos y, como tal, había que solicitar el consentimiento inequívoco de los alumnos para su publicación, salvo que, existiese una ley que permitiera dicha cesión, en ese periodo aún no se había modificado la Ley Orgánica de Universidades 6/2001, y por lo tanto, solo era posible su publicación mediante dicho consentimiento. Tras la modificación de la citada Ley Orgánica, se estableció que no era preciso recabarlo, ya que el legislador reconocía la existencia de un interés público en el conocimiento generalizado de los resultados de las evaluaciones.

La AEPD en el presente informe, siguiendo lo establecido en el RGPD y la LOPDPGDD, ha venido a reafirmar la legitimación del tratamiento por parte de las universidades en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, respetando siempre los principios de limitación de la finalidad, minimización y plazos de conservación.

IMPORTANTE

las calificaciones se podrán publicar a través del acceso a un aula virtual, intranet o bien un tablón de anuncios ubicados fuera de las zonas comunes de los centros.

La entrada ¿Pueden las Universidades publicar las calificaciones de las asignaturas de los alumnos/as sin su consentimiento? se publicó primero en Adaptación RGPD.

En el PS/00275/2016 de la AEPD vemos la sanción impuesta a una U.T.E. madrileña a instancias de la UNION GENERAL DE TRABAJADORES por controlar a sus trabajadores sin informarles previamente.

En 2015, el sindicato UGT denuncia ante la AEPD a la citada U.T.E. por proporcionar a sus trabajadores para el desempeño de su trabajo, unos dispositivos móviles (PDAs) con línea telefónica y GPS que controla su actividad, sin haber informado previamente ni a empleados ni tampoco al Comité de empresa.

Este servicio de GPS tiene entre sus fines permitir el fichaje del personal, al inicio y al final de la jornada laboral, lo que indica al empleador la posición exacta del dispositivo, y por tanto del trabajador a través de las coordenadas (siempre que esté encendido).

En su defensa la UTE declaró que Sí había entregado tanto a cada trabajador, como al Comité de empresa, documento informativo sobre el tratamiento de dichos datos de geolocalización de los trabajadores. Sin embargo, la inspección de la AEPD comprobó que dicha información al Comité de empresa se facilitó 2 años después de la recogida de los datos al comienzo de la actividad que tuvo lugar en el año 2013.

Resultado: multa de 900 € a la U.T.E. MADRID SUR por infracción del art 5 de la LOPD, tipificada como leve en el art 44.2.c) de la misma por no informar en el momento debido.

IMPORTANTE

Los datos de geolocalización se consideran datos de carácter personal, pues permiten fácilmente la identificación del usuario del terminal.

La entrada Control laboral sin comunicación previa a los trabajadores se publicó primero en Adaptación RGPD.

El Informe Jurídico 0219/2016 de la AEPD resuelve sobre si es o no posible la publicación de los elegidos Presidentes y Vocales de las Mesas Electorales para las próximas elecciones.

Del citado informe se extraen las siguientes conclusiones:

–La comunicación de datos a través de internet se considera una cesión de datos de carácter personal, que sólo podrá realizarse con el consentimiento del interesado, salvo que exista una Ley que así lo prevea.

– La Ley Orgánica Del Régimen Electoral (LOREG) establece el carácter público del sorteo para la

designación de los miembros de la Mesa por lo que, parece que la publicación en internet podría ser conforme con el artículo 11.2 a) LOPD

-No obstante, la Junta Electoral Central emitió Acuerdo respondiendo a una consulta sobre “la posibilidad de publicar la composición de las mesas electorales resultantes del sorteo realizado por el Pleno del Ayuntamiento”, en el cual deja claro que aunque el sorteo es público, no lo es la publicidad de los datos resultado de dicho sorteo.

Por tanto, no pudiendo amparar la publicación de los datos en el artículo 11.2 a) de la LOPD y no existiendo otra causa que legitime la cesión, podemos concluir que la publicación de los datos en Internet resultaría contraria a lo establecido en la normativa vigente en materia de protección de datos.

IMPORTANTE

La comunicación de datos personales a través de internet podrá realizarse siempre que se cuente con el consentimiento de su titular o cuando una norma de rango legal así lo autorice.

La entrada Publicación de integrantes de mesas electorales se publicó primero en Adaptación RGPD.