L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es declara que l'entitat va cometre la infracció tipificada a l'article 83.4.a, en relació amb l'article 5.1.f, ambdós de l'RGPD, perquè no va implementar les mesures de seguretat necessàries a l’hora d’enviar informes pericials que contenien dades especialment protegides a la tècnica que els havia elaborat, quan aquesta ja no pertanyia a l'entitat perquè era jubilada. La tramesa es va fer a una adreça gmail designada per la receptora, però sense xifrar ni encriptar-ne el contingut.
El reclamant demanava la supressió dels missatges electrònics que havia tramès als 13 òrgans judicials, en relació amb nombrosos procediments de diversa índole sense concretar. Es desestima la reclamació, atès que ha quedat acreditat que l'entitat reclamada va respondre la sol·licitud dins el termini i en la forma escaient, de manera que va trametre al reclamant les resolucions dels diferents òrgans judicials respecte dels quals el reclamant demanava la supressió de les seves dades. L'Autoritat no considera oportú pronunciar-se sobre les decisions preses per cadascun dels òrgans judicials, atès que excedeixen l'àmbit de la seva competència.
Es denuncia la revelació de dades d'una persona usuària del Servei d'Orientació Jurídica de l'ICAB a un despatx d'advocats privat. No s'ha acreditat la responsabilitat de l'ICAB.
D’acord amb la legislació aplicable en el moment d’emetre el present dictamen, l’article 22 de l’LOPD constituiria la base legítima del tractament de dades consistent en la comunicació d’informació a la policia judicial necessària per a una investigació concreta, incloent la comunicació de dades especialment protegides. Pel que fa a les dades del padró (volants d’empadronament i volants de convivència) dels residents en un edifici es pot considerar adequada a les finalitats del tractament i no excessiva. Ara bé, la petició de la informació obrant a les bases de dades municipals, sense concreció de la informació necessària per a les finalitats de la investigació judicial portada a terme, pot resultar desproporcionada. En aquest cas es recomana a l’ajuntament sol·licitar a la policia judicial una concreció que justifiqui la informació sol·licitada. A la mateixa conclusió s’arribaria per aplicació de la LO 7/2021, vigent a partir del proper 16 de juny de 2021.
La DGP va comunicar al Jutjat les dades personals relatives a l'adreça personal d'un agent dels Mossos d'esquadra en situació d'excedència. Prèviament, el jutjat havia requerit la DGP perquè cités l'agent dels mossos pel canal policial habitual pel qual es cita els agents en actiu que han de prestar testimoni arran d'una actuació policial. La DGP va comunicar al Jutjat que no podia utilitzar aquest canal, atès que l'agent es trobava en situació d'excedència. El Jutjat va tornar a requerir la DGP perquè comuniqués les dades personals de l'agent per citar-lo en el seu domicili particular. La DGP va complir el requeriment judicial i va facilitar les dades al Jutjat.
La tramesa als Jutjats i Tribunals del comunicat de baixa mèdica d’un lletrat per part de l’empresa o entitat en la que presta serveis, es considera lícita, d’acord amb la normativa de protecció de dades. Les dades personals contingudes en aquell hauran de ser les mínimes necessàries per assolir la finalitat perseguida, en els termes apuntats en el Fonament Jurídic V d’aquest dictamen, llevat que sigui requerit per l’òrgan judicial, en el qual cas s’hauria d’estar al que estableixi aquell òrgan.