L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Arran d'una pregunta, feta a través d'un programa radiofònic, l'alcalde va revelar que el denunciant és deutor de l'ajuntament. L'entitat defensa que la informació era pública, atès que consta a la sentència publicada al Centre de Documentació Judicial, que és accessible pel públic. Tanmateix, es constata que les sentències que fan referència al cas no esmenten en cap moment el denunciant (amb nom i cognoms), sinó a dos partits polítics, que són els deutors reals de l'ajuntament. S'imputa vulneració del principi d'exactitud.
La denunciant es queixa que Betevé ha difós el seu DNI a través d'un reportatge publicat en una xarxa social i que desconeix si s'ha publicat en més mitjans. Es dicta resolució per vulneració del principi de confidencialitat.
Es declara que l'Ajuntament dels Pallaresos ha comès dues infraccions de l'RGPD, atès que va posar a disposició de la ciutadania un grup de WhatsApp per facilitar informació municipal, sense satisfer el deure d'informar els membres participants quan s'adherien al grup i sense implementar les mesures de seguretat apropiades. L'ús d'aquesta eina va permetre que qualsevol membre del grup pogués accedir al número de telèfon i la fotografia de perfil de la resta de participants. En darrer terme, escau sobreseure la infracció referida a la manca de registre d'activitats del tractament (RAT) que s'imputava a l'acord d'iniciació d'aquest procediment, atès que l'ajuntament ha acreditat disposar d'aquest registre.
S'estima la reclamació per la desatenció del dret de supressió de dades contingudes en carpetes compartides en l'àmbit laboral, a les quals la persona reclamant ara no té accés, i que inclouen correus electrònics de caràcter personal.
L'article 12.3 RGPD estableix que la informació ha de facilitar-se pel canal que hagi indicat l'interessat. Per tant, malgrat que l'entitat reclamada va estimar el dret d'accés presencial del reclamant, tenint en compte que aquest demanava la informació per mitjans electrònics, procedeix estimar al present reclamació. Tanmateix, en el marc d'aquest procediment, l'entitat reclamada ha acreditat haver facilitat la informació demanada a la persona reclamant, per mitjà del correu electrònic de 08/04/2022, i consultat l'ara reclamant al respecte, res ha oposat en contra de considerar satisfet el seu dret d'accés. S'estima la reclamació atès que l'entitat reclamada va procedir al lliurament de la informació demanada en un format diferent al sol·licitat.
En virtut del deure d'auxili judicial previst als articles transcrits en l'apartat anterior, escau afirmar que la notificació practicada per l'agent de la policia local no va contravenir la normativa de protecció de dades, atès que es va dur a terme en compliment d'una obligació legal. Al respecte, escau destacar que tampoc existeixen indicis que permetin sostenir que, personal no autoritzat, hauria accedit a la referida documentació.