L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es resol declarar que el Departament de Salut ha vulnerat l'article 5 RGPD, que preveu el principi d'exactitud de les dades personals, en connexió amb l'article 83.5.a de l'RGPD, atès que a la plataforma "La Meva Salut" de la persona denunciant s'hi fa constar informació inexacta sobre els professionals sanitaris que la van assistir en diferents ocasions. Així mateix, també es declara que el Departament va cometre la infracció de l'article 83.4.a RGPD, per vulnerar l'art. 25 RGPD, sobre la protecció de dades des del disseny i per defecte. Sobre això, es considera que el programari emprat pel Departament està dissenyat de manera que, en alguns casos, mostra informació errònia sobre el professional associat a diagnòstics mèdics.
Escau arxivar la denúncia perquè la comunicació de les adreces electròniques dels treballadors i treballadores als membres de la junta de personal, en qualitat de representants del personal dins del seu àmbit, és un tractament que està emparat per la normativa de protecció de dades personals.
S'acorda l'arxiu de la denúncia perquè no hi ha elements suficients que permetin sostenir que la dada relativa a que el denunciant es trobava de baixa laboral hagués estat filtrada per l'Ajuntament. La mateixa absència del denunciant al lloc de treball durant varis mesos ja evidenciava per la resta de companys que aquest es trobava en una situació de baixa laboral.
Resolució d'arxivament. L'Ajuntament va informar sobre unes al·legacions interposades per un grup municipal mitjançant el seu representant, i per tant, no estaríem davant de dades referides a una persona física. Amb la publicació del nom i cognoms del denunciant no es va revelar la condició com a representant del grup municipal atès que aquesta informació era pública. L'article 9.1.f de l'LTC requereix la publicació de la relació d'alts càrrecs, entre els que s'inclouen els representants locals (art. 4.2.c LTC), com és el cas del denunciant.
La utilització d’una determinada eina digital com a “eina educativa” als centres escolars, ha de respondre a una prèvia valoració per part del responsable respecte la seva pertinença o utilitat per a finalitats lectives i, en cas de comportar tractament de dades personals, de la base jurídica que legitima el tractament i de la correcta aplicació dels principis i garanties de la protecció de dades. El tractament de dades personals que es pot derivar de l’ús d’eines digitals i, singularment, del telèfon mòbil per a finalitats educatives o lectives -el qual pot tenir base jurídica als efectes de la normativa de protecció de dades-, hauria de permetre, en principi, un major control dels termes d’aquest tractament des de la mateixa comunitat educativa (Administració pública i, si escau, les pròpies escoles). En el cas de l’ús no lectiu dels mòbils, no sembla que es pugui fer un control de riscos amb la mateixa eficàcia. En aquest cas, es recomana especialment dur a terme una valoració de proporcionalitat i analitzar possibilitats alternatives que, a priori, permetin minimitzar els riscos concurrents.
Es demana que s’emeti un informe sobre la reclamació presentada per una persona contra l’Ajuntament per denegació de l’accés a informació sobre les dades identificatives de la persona causant d’un accident.
La normativa de protecció de dades no impediria l’accés del reclamant a les dades identificatives de nom, cognoms i domicili de la persona causant de l’accident per poder iniciar les accions judicials que consideri oportunes.
La comunicació per la via del dret d’accés a la informació pública de les adreces de correu electrònic i els números de telèfon de contacte professional de les persones regidores de l’ajuntament no contravindria la normativa de protecció de dades, fins i tot en aquells casos en els quals els regidors hagin facilitat com a adreça de correu electrònic i telèfon de contacte professional la seva adreça de correu electrònic i el seu telèfon personal, sempre que hagin estat informats de la possible comunicació d’aquestes dades o se’ls hagi donat trasllat de la sol·licitud d’accés per al tràmit d’al·legacions previst a l’article 31 de LTC.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
La persona reclamant es queixava que el Departament de Justícia no havia atès la seva petició de còpia del tot el seu expedient mèdic. S'estima parcialment la reclamació, atès que el Departament, tot i que extemporàniament, va facilitar la documentació sol·licitada a la persona reclamant.