L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
A la vista de la normativa estudiada, i per la informació de què es disposa, des de la perspectiva de la normativa de protecció de dades no sembla que hi hagi suficient base jurídica (art. 6.1 RGPD) que permeti considerar necessària la inclusió generalitzada en els certificats d’empadronament d’informació relativa a l’existència o no del títol d’ocupació d’un habitatge o altra informació relacionada, ni sembla que aquesta pràctica generalitzada s’ajusti als principis de minimització i d’exactitud de dades personals (art. 5.1, apartats c) i d) RGPD). Això, sens perjudici que l’Ajuntament tingui base jurídica suficient per al tractament de la informació objecte de consulta, en els termes que preveu la normativa i als efectes de la verificació a què es refereix l’article 59.2 RPDTEL.
La normativa de protecció de dades no impediria comunicar la informació sol·licitada sempre que, a la vista de les circumstàncies concretes del cas plantejat, l’Ajuntament pugui determinar l’existència d’un interès legítim en la persona sol·licitant i que no existeixen motius significatius que puguin produir un perjudici al dret a la protecció de dades de la persona afectada.
El progenitor que no disposa de la custòdia del fil va exercir el dret d'accés a dades padronals en nom d'aquest. S'estima la reclamació atès que l'Ajuntament no va donar resposta al reclamant. Pel que fa al fons, es considera que l'entitat té motius per desestimar de manera justificada la sol·licitud, ja que no és procedent l'accés a la informació padronal quan de la resolució judicial que regula la custòdia es desprèn que s'ha de preservar aquesta informació quan el progenitor no custodi ha d'exercir el seu dret de visita sota supervisió de tercers o fora del domicili.
Resolució d'arxiu. L'article 16.3 de l’LRBRL (i en els mateixos termes, article 40.3 del TRLMRLC) admet la comunicació de les dades del padró municipal a altres administracions públiques que les sol·licitin, quan siguin necessàries per exercir les seves competències i exclusivament per a assumptes en què la residència o el domicili siguin dades rellevants. La policia local, en les seves investigacions, pot consultar el padró.
L'Ajuntament va consultar les dades del padró (en concret, la data de naixement i l'adreça postal del domicili habitual) per identificar les persones residents al municipi que farien 18 anys d'edat l'any 2022. Després va utilitzar les dades per enviar-los una carta i convidar-los a participar en la celebració d'aniversari organitzada pel consistori. Escau arxivar les actuacions, perquè l'ajuntament ha tractat les dades del padró segons el que preveuen l'article 5.1.a i 6.1.e de l'RGPD, per assolir una finalitat inclosa dins del seu àmbit competencial i que és compatible amb la triple finalitat que va justificar la recollida inicial de les dades, segons les previsions de l'art. 5.1.b de l'RGPD i la normativa reguladora del règim local.
L’accés per part de la Direcció General de la Policia a les dades de caràcter personal del Padró municipal d'habitants relatives a persones estrangeres que es troben en situació irregular, per a l’exercici de les seves competències en matèria de control i permanència dels estrangers a Espanya pot trobar habilitació a la Disposició Addicional setena de la LRBRL, en la redacció donada per la L.O. 14/2003, d’acord amb les condicions que s’han exposat al fonament jurídic IV d’aquest dictamen. Aquest accés s’haurà de dur a terme preferentment per via telemàtica, aplicant les mesures de seguretat exigibles d’acord amb el RGPD, i deixant constància, a la Direcció General de la Policia, de cada accés, la identificació d’usuari, data i hora en què es va realitzar, com també de les dades consultades. No resulta necessari ni justificat des del punt de vista de la normativa de protecció de dades, que l’ajuntament comuniqui d’ofici a la Direcció General de la Policia les dades de caràcter personal del Padró municipal d'habitants relatives a persones estrangeres que es troben en situació irregular.