SERGAS sancionado por revelar datos personales sensibles innecesarios en caso de acoso laboral

Resolución PS-00428-2021
Firmado 2022-06-16T00:00:00Z
Enlace 📋

Un empleado del Servicio Gallego de Salud (SERGAS) denunció acoso laboral contra dos compañeras. Durante la investigación, se facilitó a las denunciadas una copia del escrito de denuncia, que incluía datos personales sensibles como el DNI y el domicilio del reclamante. Este acto vulneró el principio de minimización de datos, ya que se proporcionaron más datos de los necesarios para la defensa de las denunciadas. Como resultado, se impuso una sanción de apercibimiento al SERGAS por no cumplir con el artículo 5.1.c del RGPD, que establece que los datos personales deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.