L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El reclamant es queixava que l'entitat no havia atès la seva sol·licitud d'exercici del dret de supressió del número de telèfon mòbil particular i d'oposició a rebre trucades o missatges de feina en aquest telèfon. Es resol estimar la reclamació, perquè l'entitat no ha acreditat que hagi respost la sol·licitud del reclamant en temps i forma, ni tampoc amb posterioritat. No hi ha pronunciament sobre el fons, perquè en les seves al·legacions l'entitat reconeix que va atendre per via telefònica els drets exercits, si bé no va notificar-ho formalment al reclamant.
Es declara que l'ajuntament ha vulnerat el principi de licitud, atès que tractava les dades dels seus treballadors (l'adreça electrònica professional i la data de naixement) per enviar-los felicitacions d'aniversari, sense tenir-ne el consentiment ni cap altra base jurídica que legitimés aquest tractament. Durant la fase d'informació prèvia, l'ajuntament va acreditar que havia desactivat el sistema d'enviament automàtic de correus electrònics als seus treballadors.
L'entitat va cometre 2 infraccions de caràcter molt greu, previstes a l'article 86.5.b en relació amb l'article 13 RGPD, ja que va posar en funcionament el sistema de videovigilància del centre sense instal·lar prèviament els cartells informatius obligatoris. A més, un dels cartells està ubicat de manera que n'impedeix la lectura. Pel que fa a un llistat telefònic en paper que tenen a la porteria del centre, no s'informava del tractament.
Es dicta resolució d'arxiu. El denunciant es queixava que el departament en el que treballava li va enviar un SMS i un Whatsapp sense que ell hagués autoritzat aquest tractament. Es dicta RA en base al consentiment i licitud del tractament. El treballador va presentar dues sol·licituds de compatibilitat amb activitat privada en els que va facilitar el telèfon mòbil. Finalitzat el període de suspensió del seu contracte laboral per infracció molt greu, aquell va demanar el reingrès al servei actiu. En aquest context, se li va enviar un SMS d'avís de notificació de resolució de la petició de reingrès. I posteriorment, en veure que no s'havia reincorporat al lloc de treball, se li va enviar un whatsapp.
L'actuació del departament es conforme a la LPAC i a la normativa de protecció de dades.
En principi, el número de telèfon directe d’un Departament de l’Ajuntament no és una dada personal, llevat que estigui directament vinculat a una única persona. En qualsevol cas, si no existeix un número específic atribuït al Departament, no pot ser objecte del dret d’accés. El dret d’accés a la informació pública no justifica la divulgació de l’adreça de correu electrònic atribuïda personalment a una funcionària per motius laborals, tenint en compte que la ciutadania ja disposa d’una altra adreça genèrica establerta per l’Ajuntament per a posar-s’hi en contacte.
El tractament de les dades de contacte estaria habilitat per raó del compliment d'un contracte. A les persones treballadores no se'ls obliga a donar el seu consentiment a la utilització del seu email i telèfon particular amb finalitats laborals, ja que tenen una alternativa, que és mirar el correu corporatiu.
El tractament de les dades de contacte estaria habilitat per raó del compliment d'un contracte. A les persones treballadores no se'ls obliga a donar el seu consentiment a la utilització del seu email i telèfon particular amb finalitats laborals, ja que tenen una alternativa, que és mirar el correu corporatiu.
Una persona va utilitzar el correu corporatiu per remetre a totes les persones que formaven part de la mateixa direcció general en la que treballava,un correu electrònic quin contingut en absolut no estava vinculat a qüestions relacionades amb l'àmbit laboral.