Source: https://lopdeando.blogspot.com/2013/08/resolucion-curiosa-de-la-aepd-la_2.html
Timestamp: 2018-07-17 20:56:25+00:00

Document:
LOPDeando y LSSIando: Resolución Curiosa de la AEPD: La sospecha de un chivatazo con oscuras intenciones...
Resolución Curiosa de la AEPD: La sospecha de un chivatazo con oscuras intenciones...
Inauguro la sección del blog dedicada a comentar resoluciones de la AEPD que puedan ser de interés. El tema de la resolución elegida para dar el pistoletazo de salida es de lo más "curioso" (parece más un episodio de un programa del corazón que otra cosa), de las resoluciones que he podido leer hasta ahora. Os cuento (no os perdáis detalle):
La denunciante acude a la AEPD para quejarse de que cree que desde el Instituto Nacional de la Seguridad Social y el Servicio Público de Empleo Estatal se han consultado datos de su vida laboral sin su consentimiento; resultando vulnerados, en consecuencia y siempre según la opinión de la denunciante, el deber de secreto y la propia LOPD. El caso tiene su miga porque, al parecer, posteriormente recibió un mensaje desde el móvil de su exmarido con el siguiente texto: “sé que estas dada de alta en una empresa de trabajo temporal”. En este momento, el intrépido lector se estará preguntando que qué relación une a un hecho con el otro...pues aquí la tenemos: La denunciante dice que las consultas realizadas sin su consentimiento han sido efectuadas desde oficinas de Madrid, La Coruña y Badajoz. La clave viene en esta última consulta: la agraviada cree que el acceso a sus datos desde Badajoz lo ha realizado una funcionaria que, curiosamente, comparte provincia de residencia con la nueva pareja de su exmarido, ya que ambas son residentes en la hermosa provincia extremeña. Y he aquí el quid de la cuestión: la denunciante cree que ha habido un chivatazo de su situación laboral actual por parte de una funcionaria con oscuras intenciones. ¿No es curioso?
Se procede a comprobar si efectivamente la funcionaria estaba autorizada para acceder a ese tipo de información, si vulneró los deberes de confidencialidad y secreto a los que está sujeta y la relación existente entre la TGSS y el SEPE, dando como resultado los siguientes puntos:
-La responsable de los ficheros accedidos es la TGSS, pero la cuestionada funcionaria desempeña sus actividades en el SEPE. Una de las alegaciones realizadas por el SEPE era que los accesos a la información que se realizan desde sus oficinas son en calidad de cesionario y no de encargado del tratamiento, por lo que consideraba que no le eran de aplicación ni las obligaciones exigidas de seguridad por el art.9 de la LOPD ni las sanciones correspondientes a ellas reflejadas en el art. 44.3 de la misma Ley. En el mismo sentido, el SEPE rechaza cualquier vulneración del art.10 de la LOPD pero a la vez, alega que tomó medidas para conocer los motivos de los sospechosos accesos.
- Se verifica que efectivamente la funcionaria, debido a las funciones que desempeña en su trabajo y la relación existente entre el SEPE y la TGSS, dispone de autorización para acceder al fichero en el que, entre otros, están los datos de la denunciante, pero vence la teoría de que el acceso realizado fue causa de un error y carente de cualquier intencionalidad de realizar un uso inadecuado de la información.
Finalmente, la AEPD llega a la conclusión de que el SEPE actúa en calidad de encargado del tratamiento, apoyándose en la definición de esta figura recogida en el art.3.d de la LOPD; por lo que le serían exigibles las responsabilidades que quería evadir y las consecuentes sanciones. En el mismo sentido, se reconoce la buena previsión de este organismo al tener las medidas técnicas y organizativas necesarias; como el establecimiento de controles de acceso y la auditoría que este Organismo hizo cuando tuvo conocimiento de los hechos denunciados.
Los accesos no consentidos denunciados por la agraviada se achacan en todos los casos a errores de confusión con el DNI, y no a "búsquedas a conciencia" y, en el mismo sentido, se acredita que el acceso a los datos de la denunciante existe, pero no se ha podido probar que la funcionaria realizara dicha búsqueda con "oscuras intenciones" y tampoco que haya "dado el chivatazo" a la nueva pareja de su exmarido (presuntamente y según lo sospechado por la denunciante, unidos la funcionaria y el exmarido por un vínculo de amistad con la nueva pareja de éste). Todo esto lo vemos reflejado también en el Fundamento de Derecho X.
En base a lo dispuesto, el procedimiento queda archivado.
Según los Hechos Probados en la Resolución: "La vida laboral es una base de datos gestionada por la TGSS a la cual accede el Servicio Público de Empleo Estatal, para el ejercicio de sus competencias".Esto lo pone la AEPD en relación con lo dispuesto en el art 3 d) de la LOPD, el cual reza que se entiende por responsable del fichero o tratamiento “a toda persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.”.Basándose en esto, se considera al SEPE encargado del tratamiento. En una relación de encargado de tratamiento y responsable, el primero realiza un tratamiento sobre los datos personales por cuenta del responsable; es decir: le presta un servicio al "verdadero dueño de los datos", por lo que, en ningún caso, supone una comunicación de datos ni resulta exigible el consentimiento del interesado. Esto es diferente a la figura del cesionario, que sí supone una comunicación de datos y para la que sí es preciso el consentimiento del titular. En mi humilde opinión, creo que la AEPD acierta al considerar encargado del tratamiento al SEPE, basándose en la frase recogida en el párrafo anterior. En los casos de comunicaciones de datos, el cesionario y el cedente se desvinculan casi totalmente; mientras que en las relaciones responsable vs encargado, existe una interconexión duradera entre ellos. He aquí para mí el quid de la cuestión.
¿Qué os ha parecido la historia? ¿No os parece más típico de un Sálvame Deluxe que de un caso "jurídico"?.
Pdt: Aquí os dejo el Enlace de la Resolución para que podáis consultarlo: RESOLUCIÓN: R/01659/2013. Fue publicada el pasado 10 de Julio.
Etiquetas: AEPD. Resolución , Cedente , Cesionario , Encargado de Tratamiento , Responsable , Secreto.
LOPD ( 38 ) Privacidad ( 31 ) datos de carácter personal ( 25 ) Data Protection ( 23 ) Nuevas Tecnologías ( 23 ) Seguridad ( 21 ) Responsable ( 20 ) AEPD ( 19 ) Privacidad. ( 18 ) Consentimiento. ( 17 ) Afectado ( 13 ) Redes Sociales ( 13 ) tratamiento ( 13 ) Autoridades de Protección de Datos ( 12 ) Empresa ( 12 ) LOPD Fácil ( 12 ) Menores ( 12 ) Derechos ARCO ( 11 ) Europa ( 11 ) Internet ( 11 ) Legislación ( 11 ) Protección de Datos ( 11 ) Medidas de Seguridad ( 10 ) Reglamento LOPD ( 10 ) Datos Personales ( 9 ) Geolocalización. ( 9 ) Post express ( 9 ) RRSS ( 9 ) Sentido Común ( 9 ) AEPD. Resolución ( 8 ) Encargado de Tratamiento ( 8 ) Online ( 8 ) Social Network. ( 8 ) Twitter ( 8 ) Cookies ( 7 ) Reglamento UE ( 7 ) Curioso ( 6 ) Cámaras ( 6 ) Espionaje ( 6 ) Facebook ( 6 ) LSSI ( 6 ) Navegación Sana ( 6 ) Principio de Calidad ( 6 ) Titular. ( 6 ) tratamiento. ( 6 ) Abogado ( 5 ) Conceptos ( 5 ) Contraseñas ( 5 ) Deber de Secreto ( 5 ) Informe ( 5 ) Madre ( 5 ) Secreto. ( 5 ) TIC ( 5 ) Trabajo ( 5 ) USA ( 5 ) Web beacons ( 5 ) incidencia ( 5 ) Clientes ( 4 ) Consejos ( 4 ) Derecho Fundamental ( 4 ) Encargado ( 4 ) Irlanda ( 4 ) Prevención ( 4 ) Pymes ( 4 ) RGPD ( 4 ) Titular ( 4 ) fichero ( 4 ) Alemania ( 3 ) App ( 3 ) Big Data ( 3 ) Biometría ( 3 ) Derecho al Olvido ( 3 ) Enatic ( 3 ) Herramientas ( 3 ) Herramientas. ( 3 ) Iphone ( 3 ) Libertad ( 3 ) Menores. ( 3 ) Normativa ( 3 ) Permisos ( 3 ) Recursos ( 3 ) Registro ( 3 ) Safe Harbour ( 3 ) Sanciones ( 3 ) Trabajador ( 3 ) Videovigilancia ( 3 ) AVPD ( 2 ) Apercibimiento ( 2 ) Armas ( 2 ) Cloud Computing ( 2 ) Cuenta del Banco ( 2 ) Data Privacy Institute ( 2 ) Eire ( 2 ) Ejercicio ( 2 ) Futuro ( 2 ) Fútbol ( 2 ) Geolocalización ( 2 ) Harry Potter ( 2 ) Laboral ( 2 ) Lotería ( 2 ) Normas ( 2 ) Número de Móvil ( 2 ) Obligación ( 2 ) Pasado ( 2 ) Personalísimos ( 2 ) Pesadilla ( 2 ) Preguntas ( 2 ) RRLL ( 2 ) Software Libre ( 2 ) Suerte. ( 2 ) Tarjeta ( 2 ) Transferencia Internacional ( 2 ) Trucos ( 2 ) UK ( 2 ) contrato ( 2 ) 1984 ( 1 ) Acoso ( 1 ) Acreditación ( 1 ) Algoritmo ( 1 ) Amor ( 1 ) Android ( 1 ) Argentina ( 1 ) Basic ( 1 ) Bot ( 1 ) Búnker ( 1 ) Cedente ( 1 ) Cesionario ( 1 ) Colegios ( 1 ) Compliance ( 1 ) Comunidad de Propietarios ( 1 ) Consentimiento ( 1 ) Consumidores ( 1 ) Cybercamp ( 1 ) DPO ( 1 ) Datos Biométricos ( 1 ) Democracia ( 1 ) Derecho Penal ( 1 ) Empresas ( 1 ) FACUA ( 1 ) Feminismo ( 1 ) Gatos. Cesión de Datos ( 1 ) Halloween ( 1 ) Hechizos ( 1 ) Hotel ( 1 ) Huella Dactilar ( 1 ) IFAI ( 1 ) Información ( 1 ) Informe AEPD ( 1 ) Informe. ( 1 ) Informes ( 1 ) Instagram ( 1 ) Interesado ( 1 ) LOPS ( 1 ) Latinoamérica ( 1 ) Ley Seguridad Ciudadana ( 1 ) Lola Flores ( 1 ) Mail ( 1 ) Mariano ( 1 ) Messi ( 1 ) México ( 1 ) Noticias ( 1 ) Paquirrín ( 1 ) Patena. ( 1 ) Presente ( 1 ) Profesor Piñar ( 1 ) Profesores ( 1 ) Proporcionalidad ( 1 ) Representante ( 1 ) Respuestas ( 1 ) Reto Blog ( 1 ) Retos ( 1 ) SMS ( 1 ) Ser de Luz ( 1 ) Snowden ( 1 ) Stallman ( 1 ) Uber ( 1 ) Whistleblower ( 1 ) art 12 ( 1 )
Buenas noches/madrugadas, Lopder@s. No me considero una persona excesivamente mística (un poco supersticiosa sí, en algunas cosas punt...
Un nuevo invitado en la LOPD: El Whistleblower.
Hola de nuevo, lopder@s. Llevaba un tiempo con el blog en modo de stand by debido a una alineación interplanetaria de asuntos que, obj...
Ich bin Iuris y esto es El Reglamento Europeo de Protección de Datos en Alemania
Guten Tag, amig@s: Tenía ya ganas de sentarme a escribir un poquito para contaros cómo va mi experiencia alemana; nunca sabes quién te...
Información legislativa de interés correspondiente a Junio de 2018
La Justicia ya reconoce a los funcionarios interinos indemnización en caso de cese
Archivo del blog mayo ( 1 ) abril ( 1 ) marzo ( 1 ) enero ( 1 ) julio ( 2 ) febrero ( 1 ) enero ( 2 ) noviembre ( 2 ) octubre ( 1 ) septiembre ( 1 ) agosto ( 2 ) julio ( 1 ) junio ( 3 ) mayo ( 3 ) abril ( 3 ) marzo ( 4 ) febrero ( 5 ) enero ( 5 ) diciembre ( 4 ) noviembre ( 4 ) octubre ( 4 ) septiembre ( 5 ) agosto ( 5 ) julio ( 4 ) diciembre ( 3 ) septiembre ( 3 ) abril ( 1 ) marzo ( 3 ) febrero ( 3 ) diciembre ( 1 ) noviembre ( 3 ) octubre ( 3 ) septiembre ( 1 ) agosto ( 5 ) julio ( 1 )

References: Resolución 

Resolución 
 resolución 
 Resolución 
 Resolución 
 Resolución