L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre la sol·licitud en termini. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
S'acorda arxivar els fets, ja que l'agent ferroviari de TBX que va recollir les dades del DNI de la persona denunciant estava legitimat per fer aquesta actuació, amb la finalitat de tramitar la butlleta de percepció mínima, d'acord amb la Llei 4/2006, de 31 de març, ferroviària. També s'arxiva la part de la denúncia relativa a l'obligació del deure d'informar, ja que en el moment que l'agent ferroviari va lliurar la butlleta al viatger complia el deure de informació, ja que allà hi consta tota la informació requerida per l'RGPD.
La persona denunciant es queixava que li havien demanat el número de DNI per telèfon, per poder concertar una cita mèdica. Es considera que sol·licitar aquesta dada està justificat, per poder verificar la identitat de la persona que demana hora en un centre mèdic. Per consegüent, no vulnera el principi de minimització. La persona denunciant també es queixava que Catsalut havia facilitat les seves dades a l'Hospital Sagrat Cor. Es considera que escau arxivar, atès que l'hospital forma part del SISCAT.
El denunciant es queixa que l'ATC li ha notificat una resolució sobre una multa de transport públic que no li correspon.
El Departament de Territori va facilitar unes dades errònies sobre la persona sancionada per una infracció de trànsit. Aquest fet va provocar que l'ATC tramités un procediment d'execució contra una persona que no havia comès cap infracció de trànsit. Es declara que el Departament de Territori ha vulnerat el principi d'exactitud.
L'entitat va cometre 2 infraccions de caràcter molt greu, previstes a l'article 86.5.b en relació amb l'article 13 RGPD, ja que va posar en funcionament el sistema de videovigilància del centre sense instal·lar prèviament els cartells informatius obligatoris. A més, un dels cartells està ubicat de manera que n'impedeix la lectura. Pel que fa a un llistat telefònic en paper que tenen a la porteria del centre, no s'informava del tractament.
El sistema de videovigilància de la deixalleria municipal comporta: 1. Vulneració del principi minimització, perquè les càmeres que hi ha instal·lades permeten captar imatges més enllà del que resulta inevitable per assolir la finalitat de seguretat de les persones, béns i instal·lacions del recinte municipal. 2. Vulneració del principi de informació, perquè l'ajuntament no informa que les imatges captades poden emprar-se amb la finalitat d'incoar un procediment sancionador en matèria de residus urbans.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada relativa al nombre de places del cos superior A1 de categoria superior al nivell 24 dels funcionaris de la Generalitat que s’han creat des del gener de 2021, especificant les subdireccions generals, les direccions generals i els departaments als que pertanyen; al nombre de places del cos superior A1 de categoria superior al nivell 24 que estaven vacants i que s’han ocupat des del gener de 2021 detallant quant de temps portaven vacants; així com al percentatge d’increment de les places del cos superior A1 de nivell superior al 24, des de gener de 2021, detallant les dades per subdireccions generals, direccions generals i departaments. Pel que fa a la resta d’informació demanada sobre les places del cos superior A1 de categoria superior al nivell 24 creades des de gener de 2021, aquesta s’ha de facilitar amb la prèvia pseudonimització de les dades personals. La normativa de protecció de dades no impedeix l’accés de la persona reclamant al nombre així com al nom i cognoms dels funcionaris, la categoria que ocupen de manera efectiva i el lloc d’alt càrrec o de lliure designació que havien ocupat i que justifica la percepció de les garanties retributives a que fa referència la persona reclamant.
La identificació de les persones interessades en les publicacions dels actes administratius en els procediments de concessió d’ajusts o subvencions, d’acord amb la Disposició Addicional Setena de l’LOPDGDD, s’ha de determinar en funció la finalitat de la publicació. Partint d’aquesta premissa, des del punt de vista de la normativa de protecció de dades, sota el principi de limitació del termini de conservació de les dades, per tal d’evitar o dificultar la identificació de la persona sol·licitant de l’ajut mitjançant l’associació d’informació estreta d’un mateix procediment de concessió d’ajusts, caldrà suprimir la informació publicada de la notificació de la resolució d’esmenes abans de publicar la resolució de concessió de l’ajut o subvenció que posa fi al procediment de forma que es permeti la identificació del sol·licitant de l’ajust només el temps necessari per complir amb les respectives finalitats per a les quals s’han recollit les dades personals.
D’acord amb la normativa de protecció de dades, l’accés al còmput d’hores extraordinàries realitzades per cada agent de la Policia Local de l’Ajuntament, amb indicació del número de carnet professional o nom i cognoms i dies, incloent els motius pels quals s’han seleccionat uns determinats agents, al qual es refereix la consulta, només es poden comunicar de manera agregada per a tots els policies municipals integrants de la plantilla, excepte en el cas del cap de la policia local, respecte del qual es pot facilitar la informació sol·licitada.
Sobre la base del que s’ha exposat, la normativa de protecció de dades no impedeix l’accés de la persona reclamant a un llistat dels vehicles que han sortit del dipòsit municipal i la seva destinació des de l’any 2020 fins al moment de resolució de la reclamació, sempre que aquest llistat no contingui informació que pugui identificar o fer identificable als propietaris dels vehicles, com ara la matrícula. Altrament, en cas que la pretensió sigui accedir a un llistat que contingui dades personals, en la mesura que sembla excessiva per a la finalitat pretesa, caldrà limitar l’accés a aquesta informació mitjançant l’anonimització.