L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
D’acord amb la normativa de protecció de dades de caràcter personal, no resulta justificat l’accés de la persona reclamant al contingut íntegre dels expedients sol·licitats, atesa la naturalesa de la informació personal dels expedients i les persones afectades. Això, sens perjudici que es pugui facilitar informació anonimitzada o pseudonimitzada que permeti contrastar i verificar els càlculs que s’han fet en cada cas, sense permetre la identificació o reidentificació de les persones afectades.
La identificació de les persones beneficiàries d'ajuts públics durant el termini de 5 anys, deriva del compliment d'una obligació legal i d'una missió en interès públic, de conformitat amb la Llei 19/20214 (art. 15.1.c). Atès l'anterior, aquest tractament és lícit.
Tenint en compte el principi de minimització, no es pot considerar que l’article 15.1.e) de l’LTC sigui norma habilitant suficient perquè l’Ajuntament difongui en el cas examinat la identitat dels monitors i la quantitat percebuda per aquests, de forma individualitzada, en compliment de l’obligació de publicitat activa. Això sens perjudici que l’Ajuntament hagi d’accedir a la identitat dels monitors contractats per l’AMPA i la retribució percebuda per al control de la subvenció.
D’acord amb la normativa de protecció de dades no resulta justificat publicar el nom i cognoms, número de DNI i signatura de la persona que descriu la declaració sobre els retribucions dels càrrecs directius i administradors de l’entitat als efectes que estableix l’article 15.2 LTC, essent suficient publicar la retribució associada a cadascun dels òrgans de direcció o administració de l’entitat.
La legislació de procediment administratiu habilitaria la publicació del nom i cognoms de les persones sol·licitants de les subvencions concedides als efectes d’assolir la finalitat de notificació en el sí del procediment de concessió, si així està previst en la convocatòria. En cas que hi hagués coincidència de noms i cognoms entre els concurrents, es podrien publicar les quatre darreres xifres del NIF de les persones afectades. La legislació de transparència habilitaria la publicació del nom i cognoms de les persones beneficiàries de subvencions i ajuts, als efectes d’assolir la finalitat de publicitat i transparència en matèria subvencional de l’administració, sens perjudici de que pugui haver casos en que per raons de concurrència de circumstàncies de vulnerabilitat social de les persones afectades, calgui preservar la identitat d’aquestes persones.
La normativa de protecció de dades no impedeix l’accés de la reclamant a la descripció del Programa de Millora de l’Ocupabilitat, la data dels projectes que l’integren i descripció dels mateixos, o al certificat de la intervenció municipal de la dotació econòmica Programa de Millora de l’Ocupabilitat, en els termes sol·licitats, en no contenir informació personal més enllà, si escau, de les dades identificatives dels funcionaris o autoritats municipals que puguin signar la dita documentació. La normativa de protecció de dades no impedeix l’accés de la reclamant a la identitat de les persones que han estat contractades, arran de la seva participació en aquells projectes del Programa. En canvi, no sembla que resulti justificat l’accés a la identitat de les persones que han pogut participar en aquells projectes del Programa, consistents únicament en cursos de formació.
La persona denunciant es queixava perquè l'oficina de treball hauria facilitat dades inexactes sobre la seva persona, cosa que hauria provocat la pèrdua del lloc de treball al qual s'havia presentat. Doncs bé, un cop preguntades a les diferents entitats implicades s'arxiven els fets denunciats perquè la informació facilitada era correcta ja que la persona denunciant no reunia els requisits exigits per la convocatòria de l'oferta de treball.
Quan la legislació de transparència preveu l'obligació de publicar informació al portal de transparència o al web corporatiu (subvencions i ajuts públics, autorització de compatibilitats, formació de treballadors, informació retributiva, concessions administratives, entre d'altres), la normativa de protecció de dades no impedeix la publicació d'informació personal, si bé cal evitar la publicació d'informació innecessària. Quan la publicació derivi d'altres normes amb rang de llei, s'haurà d'estar als termes que estableix la dita legislació, sens perjudici que cal respectar el que es deriva de l'LOPD. La publicitat d'informació relativa a "qualsevol matèria d'interès públic, (...)" (art. 8.1.m) LTC), no habilita per a publicar dades personals relacionades amb aquesta, sense consentiment o sense habilitació legal específica, i per tant en principi caldrà anonimitzar o dissociar les dades personals.
L'accés a la informació sobre les subvencions atorgades pels serveis socials, sense identificar el motiu de la subvenció i sense que es pugui inferir, pot quedar emparat pel dret dels regidors a consultar la documentació de què disposa l'Ajuntament per a l'exercici de les seves funcions, independentment de la seva condició de membres del govern o de l'oposició. Ara bé, si la informació sol·licitada contingués dades sobre informació especialment protegida o dades mereixedores d'una especial reserva o confidencialitat en atenció a la concurrència de determinades circumstàncies qualificades (per exemple, dades de menors atesos pels serveis socials, dades relacionades amb la violència de gènere, dades que afectin la seguretat de les persones, etc, o que permeten obtenir-ne un perfil) i atesos els termes en què es formula la sol·licitud, el dret a la protecció de dades pot justificar una limitació del dret d'accés. A aquests efectes es podria lliurar la informació anonimitzada o mitjançant un sistema de codificació que no permeti identificar les persones afectades.