| Resolución | PS-00171-2019 |
| Firmado | 2019-09-20T00:00:00Z |
| Enlace | 📋 |
La Tesorería General de la Seguridad Social fue objeto de un procedimiento sancionador debido a una denuncia presentada por una ciudadana, identificada como Dña. A.A.A. La reclamante alegó que en su informe de vida laboral aparecían los días de excedencia y el motivo por el cual los tomó, revelando que era víctima de violencia de género. Esta información, según la reclamante, podía ser conocida por terceros, lo cual vulneraba su derecho a la privacidad y a la protección de datos personales.
La Tesorería General de la Seguridad Social reconoció la denuncia y procedió a realizar modificaciones en el sistema informático para que el informe de vida laboral solo incluyera una referencia a la normativa aplicable, sin especificar el motivo concreto de la excedencia. Sin embargo, esta modificación no fue considerada suficiente, ya que la referencia a la normativa mencionaba explícitamente la excedencia por violencia de género, lo que seguía permitiendo la identificación de la circunstancia personal de la reclamante.
El procedimiento sancionador se inició el 24 de abril de 2019, y la Tesorería General de la Seguridad Social no presentó alegaciones al acuerdo de inicio. Se determinó que la entidad había incumplido el principio de minimización de datos y el deber de confidencialidad establecidos en el Reglamento General de Protección de Datos (RGPD). La infracción se tipificó como una vulneración del artículo 5 del RGPD, que establece que los datos personales deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Como resultado, se impuso una sanción de apercibimiento a la Tesorería General de la Seguridad Social. Además, se ordenó a la entidad que adoptara las medidas necesarias para asegurar que la información proporcionada en los informes de vida laboral se ajustara a las previsiones reglamentarias, evitando así la revelación de circunstancias relativas a la violencia de género que pudieran ser conocidas por terceras personas. La resolución también se comunicó al Defensor del Pueblo y se hizo pública una vez notificada a los interesados.