L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació ja que l'entitat no va respondre dins del termini i en la forma escaient la sol·licitud d'exercici del dret d'accés formulada pel reclamant. Inicialment, l'entitat va donar una resposta incompleta, ja que no li va facilitat l'accés a la totalitat dels informes que havia demanat. Posteriorment, l'entitat va donar resposta ajustada a dret, tot i que extemporàniament.
La persona reclamant demana accés a l'informe d'una prova mèdica, però l'entitat li indica que no se'l pot facilitar, atès que aquesta mena de proves no s'informen ni es guarden i suggereix a la persona reclamant que demani un informe complert al Servei d'Urologia ja que aquest contindria la informació a la que volia accedir. S'estima parcialment la reclamació, atès que l'entitat va respondre a la persona reclamant que no disposava de l'informe, però ho va fer fora de termini.
La persona denunciant es queixa que l'Escola ha penjat un comunicat al tauler d'anuncis de la sala de professors que inclou el seu domicili personal. Aquest comunicat va dirigit a la denunciant, amb la finalitat de fer-li saber que ha estat seleccionada com a membre de la mesa electoral en les eleccions de renovació del consell escolar. De conformitat amb la normativa aplicable, el centre escolar ha de publicar la composició de les meses electorals en aquests processos però la inclusió de la dada del domicili particular en aquest comunicat comporta un tractament d'una dada innecessària i excessiva per a la finalitat perseguida. Es dicta resolució definitiva per vulneració del principi de minimització.
Les diligències d'embargament de sous o salaris, es comuniquen a les entitats pagadores. En el cas dels departaments de la Generalitat, l'entitat pagadora és la pròpia Generalitat, i la gestió de personal i nòmines es fa de forma compartida entre els departaments i la DG de Funció Pública per mitjà del GIP-SIP. Quan una persona deixa de prestar els seus serveis a un departament per prestar-los en un altre departament de la mateixa Generalitat, no hi ha cap comunicació de dades a tercers, i el tractament de les dades de la nòmina està emparat pel Decret legislatiu 1/1997, de 31 d'octubre, pel qual s'aprova la refosa en un text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública.
Les diligències d'embargament de sous o salaris, es comuniquen a les entitats pagadores. En el cas dels departaments de la Generalitat, l'entitat pagadora és la pròpia Generalitat, i la gestió de personal i nòmines es fa de forma compartida entre els departaments i la DG de Funció Pública per mitjà del GIP-SIP. Quan una persona deixa de prestar els seus serveis a un departament per prestar-los en un altre departament de la mateixa Generalitat, no hi ha cap comunicació de dades a tercers, i el tractament de les dades de la nòmina està emparat pel Decret legislatiu 1/1997, de 31 d'octubre, pel qual s'aprova la refosa en un text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública.
Es dicta resolució d'arxivament, perquè les imatges publicades són compatibles amb la normativa de protecció de dades i amb el principi de minimització. En relació amb una imatge concreta d'un primer pla d'una nena, la imatge és difusa i borrosa. Després d'haver intentat sense èxit, durant la fase d'investigació prèvia, obtenir una còpia del vídeo del qual s'hauria extret la imatge, no existeix prova suficient que acrediti el fet denunciat.
El denunciant es queixa que han facilitat les seves dades com a denunciant d'una rave a l'organitzador d'aquesta. No s'ha pogut provar ni que l'organitzador de la presumpte 'rave' disposi de les dades personals del denunciant ni tampoc que, en cas que fos coneixedor de la informació, aquesta comunicació fos responsabilitat del Consorci. Arxiu.
La persona denunciant es queixava pel fet que l'Ajuntament denunciat va accedir a la informació referida a les hores en què determinats agents de la policia municipal van realitzar formacions obligatòries en matèria de prevenció de riscos laborals (PRL), i denunciava que l'entitat va difondre a terceres persones alienes a la Junta de Personal de l'Ajuntament, un llistat amb el número TIP i l'horari en què cada agent va fer la formació. L'esmentat llistat indicava si la formació s'havia realitzat fora o durant la jornada laboral. En relació amb aquests fets, l'Autoritat ha resolt l'arxivament de la denúncia atès que, d'una banda, no ha quedat acreditada la difusió de la informació personal dels treballadors a terceres persones no autoritzades i perquè, d'altra banda, el tractament de dades referit al temps en què cada agent es va connectar al curs, es troba legitimat per l'article 6.1 apartats b, c i e RGPD, en connexió amb l'art 19 LPRL atès que la informació era necessària per valorar el dret de cada treballador d'obtenir una compensació horària.
La normativa de protecció de dades habilita el tractament de les dades de les persones interessades per tramitar el procediment administratiu. Ara bé, l’ús del correu electrònic només està previst per a l’enviament dels avisos de notificació, excloent-hi expressament el seu ús per a la pràctica de notificacions.
En qualsevol cas, cal fer avinent que el correu electrònic tampoc reuneix els requisits tècnics que estableix l’article 57 de la Llei 26/2010, del 3 d'agost, de règim jurídic i de procediment de les administracions públiques de Catalunya.
El reclamant, que actua en la seva condició de delegat sindical, té dret a accedir a les convocatòries enviades als participants en el procés de selecció per fer les entrevistes, així com a les dades identificatives del personal empleat públic que ha participat en la tramitació i resolució del procés selectiu per raó del seu càrrec.
Quant a la documentació acreditativa dels mèrits i les actes de valoració de les entrevistes, s’ha de denegar l’accés a aquesta informació respecte de les persones aspirants que no hagin estat seleccionades. Pel que fa a les persones finalment seleccionades, només podria accedir a la documentació reclamada si el reclamant actua en representació d’una organització sindical que tingui la consideració de més representativa. En cas contrari l’accés s’hauria de limitar a la puntuació final obtinguda i, en el seu cas, a la documentació que reculli la motivació de la selecció del candidat.