L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant demanava a la DGP la supressió de les seves dades personals que constessin als fitxers de l'àmbit dels sistemes d'informació de la Policia de la Generalitat (SIP PF). S'estima la reclamació presentada per la persona reclamant, atès que la DGP no va respondre en termini la seva sol·licitud i no es requereix cap actuació a la DGP, atès que va resoldre estimar la sol·licitud de supressió de la perosna reclamant.
La persona reclamant demanava a la DGP l'accés a les seves dades personals que constessin als fitxers de l'àmbit dels sistemes d'informació de la Policia de la Generalitat (SIP PF i SIP PFMEN). S'estima la reclamació presentada per la persona reclamant, atès que la DGP no va respondre en termini la seva sol·licitud i no es requereix cap actuació a la DGP, atès que va donar resposta ajustada a dret a la sol·licitud de la persona reclamant.
La persona reclamant demanava a la DGP la supressió de les seves dades personals que constessin als fitxers de l'àmbit dels sistemes d'informació de la Policia de la Generalitat (SIP PF). S'estima la reclamació presentada per la persona reclamant, atès que la DGP no va respondre en termini la seva sol·licitud i no es requereix cap actuació a la DGP, atès que va resoldre estimar la sol·licitud de supressió de la persona reclamant.
La persona denunciant posava de manifest que l'Ajuntament obliga als i les usuàries del servei de piscines municipals a sotmetre's a l'eina del reconeixement facial per obtenir l'abonament d'accés. Tanmateix, consultat per aquesta Autoritat, l'Ajuntament ha exposat que el registre a l'eina no és obligatori i que es pot obtenir l'abonament imprès, després de presentar la fotocòpia del DNI. En aquests termes, a banda de les manifestacions del denunciant, no es disposa de més elements que permetin sostenir que el reconeixement facial és obligatori, motiu pel qual s'arxiva la denúncia.
La persona reclamant demanava la rectificació d'un informe que s'havia elaborat amb motiu de la seva incapacitat laboral, ja que considerava que aquest incloïa informació aliena a la patologia que motivà la seva incapacitat.
S'estima la reclamació en constatar-se que l'entitat no havia donat resposta en termini a la sol·licitud. No es fa cap requeriment quan el fons en la mesura que l'entitat va rectificar l'informe en els termes sol·licitats per la persona reclamant.
L'Ajuntament va publicar al web municipal la relació d'ajuts i subvencions que, per error del programa comptable, incloïa la relació de beneficiaris identificats amb nom i cognoms.
La Sentència del Tribunal de Justícia de la Unió Europea a què fa referència la consulta no afecta al criteri d’aquesta Autoritat segons el qual l’accés a la identitat de les persones que presten serveis al responsable del tractament que han accedit a la història clínica, no forma part del contingut del dret d’accés reconegut per l’article 15 de l’RGPD. Sense perjudici que, a partir de l’article 6.1.c) RGPD i la normativa de transparència, es puguin comunicar als pacients que ho sol·licitin la informació relativa als accessos a la seva HC, inclosa la identitat, el càrrec o la categoria dels professionals que hi han accedit, així com la informació que resulti pertinent sobre l’accés (data i hora de l’accés, i/o centre, mòdul o unitat des de la que s’ha produït i motiu), sense que sigui necessari el consentiment dels professionals afectats.
Amb la informació que es disposa es pot concloure que la normativa de protecció de dades no impediria l’accés a la informació sobre les persones que ocupen llocs de responsabilitat del Parlament amb indicació del temps que fa que les ocupen, la condició de funcionària del Parlament o d’una altra administració amb indicació de quina. Pel que fa als expedients dels processos de provisió sol·licitats, la normativa de protecció de dades no impediria l’accés a determinada informació continguda en els mateixos corresponents a les persones finalment seleccionades, en concret la informació relativa a les convocatòries, els requisits i els barems de puntuació, la resolució del procediment, així com els currículums presentats per aquests. En canvi cal denegar l’accés a aquella informació que contingui categories especials de dades en els termes de l’article 23 LTC, així com la informació relativa als candidats no seleccionats que han participat en els processos de provisió corresponents.
El consentiment pot ser una base jurídica habilitant del tractament de dades biomètriques amb finalitat de control horari sempre que aquest constitueixi una manifestació de voluntat lliure, específica, informada i inequívoca per part de l’interessat d’acceptar el tractament, en els termes que s’han exposat. En qualsevol cas, abans de dur a terme un tractament com el que planteja la consulta, cal fer una avaluació de l’impacte sobre la protecció de dades a la vista de les circumstàncies concretes en què es dugui a terme el tractament on s’analitzi, entre altres qüestions, la licitud del tractament.