L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Correus va notificar una documentació procedent del Jutjat Social núm. 16 de Barcelona a una persona que no era la destinatària de la informació, per error. Durant la fase d'investigació que va iniciar aquesta Autoritat, es va constatar que la notificació s’havia dut a terme en el marc d'un contracte de serveis, celebrat amb el Departament de Justícia, que tenia per objecte els serveis postals universals. Entre aquesta tipologia de serveis, s'hi inclouen la notificació d'actes administratius i judicials. En aquests casos, Correus actua com a responsable del tractament, i no com a encarregat. Per consegüent, escau arxivar la denúncia i traslladar-la a l'Agència Espanyola de Protecció de Dades (AEPD), atès que no és competència d'aquesta Autoritat.
La persona denunciant es queixava pel fet que, en el marc de la tramitació d'una sol·licitud d'accés a informació pública, la GAIP hauria revelat a les terceres persones afectades per l'accés, la seva identitat sense que aquestes l'haguessin sol·licitat. Tanmateix, en la fase d'informació prèvia iniciada per aquesta Autoritat, l'entitat denunciada ha exposat que, una de les persones afectades per l'accés va demanar saber qui sol·licitava la informació controvertida. En aquest sentit, d'acord amb l'article 62 RLTC la GAIP considerà, prèvia consulta a la persona sol·licitant, que la tramesa de la sol·licitud amb la seva identitat podia ser essencial per a la defensa de drets i interessos titularitat de terceres persones afectades. Així les coses, cal assenyalar que, consultat per la GAIP, la persona aquí denunciant va consentir la revelació de la seva identitat. I, per tant, d'acord amb l'exposat el tractament denunciat restava habilitat per l'article 6.1 apartats a) i c), en connexió amb l'RLT i l'LTC, motiu pel qual, s'arxiven les presents actuacions.
Es denuncia la revelació de dades d'una persona usuària del Servei d'Orientació Jurídica de l'ICAB a un despatx d'advocats privat. No s'ha acreditat la responsabilitat de l'ICAB.
Els tractaments de dades a què es refereix la proposta de protocol examinada s’adeqüen a la normativa de protecció de dades, sens perjudici de les consideracions efectuades en aquest dictamen i les que pugui efectuar, com a autoritat de control competent per als tractaments amb finalitats jurisdiccionals, el CGPJ. Tanmateix, és necessari revisar i modificar el formulari d’obtenció del consentiment de l’annex 1 del protocol en el sentit apuntat en l’apartat IV del dictamen.
L’entitat podria donar a l’Arxiu Nacional de Catalunya els documents de què és titular i en els quals consten dades relatives a persones físiques vives que formen part del patrimoni documental de Catalunya, bé per haver assolit l’antiguitat de 40 anys o, en cas de no assolir-se aquesta antiguitat, si es compta amb resolució favorable de la consellera de Cultura, sense necessitat de consentiment dels afectats, atès que aquesta donació constituiria un tractament ulterior de dades que respondria a fins d’arxiu en interès públic i, per tant, compatible amb la finalitat inicial per a la qual es varen tractar les dades.
La tramesa als Jutjats i Tribunals del comunicat de baixa mèdica d’un lletrat per part de l’empresa o entitat en la que presta serveis, es considera lícita, d’acord amb la normativa de protecció de dades. Les dades personals contingudes en aquell hauran de ser les mínimes necessàries per assolir la finalitat perseguida, en els termes apuntats en el Fonament Jurídic V d’aquest dictamen, llevat que sigui requerit per l’òrgan judicial, en el qual cas s’hauria d’estar al que estableixi aquell òrgan.
S'inadmet la reclamació per denegació de l'accés a un informe d'investigació elaborat per un col·legi professional, atès que l'informe es refereix a persones diferents del reclamant, i per tant cal vehicular-la com a reclamació per denegació del dret d'accés a informació pública, i traslladar-la a la GAIP, d'acord amb la LTC.