L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant tindria dret a accedir a la informació de l’expedient reclamat que faci referència a la seva persona, per tant, la informació que ha aportat sobre si mateixa i sobre la persona investigada, i també la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que li faci referència. En els casos en què es compta amb el consentiment exprés de certes persones afectades, també podria accedir a les categories especials de dades que sobre aquestes persones puguin constar en les dites declaracions o bé altra informació personal seva. També pot accedir a les dades merament identificatives de les persones membres de la comissió d’investigació que constin en l’expedient. L’accés a la resta d’informació personal hauria de limitar-se.
Es declara que un ajuntament ha comès una infracció molt greu per vulneració del principi de confidencialitat, en haver publicat a la seva seu electrònica i al BOPB un acord d'aprovació d'un projecte. En aquest acord, s'identificava amb nom i cognoms la persona que havia formulat al·legacions a la fase d'informació prèvia, juntament amb el contingut de les al·legacions i altres dades personals.
S'estima la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP) no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
S'estima la reclamació, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
Es resol amonestar l’hospital com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per un accés a l'HC3 de la persona denunciant amb finalitats de recerca, sense base jurídica.
Escau declarar la infracció comesa per l'Institut, atès que la Direcció va compartir amb tot el professorat les carpetes i documentació referent a tots els cursos i grups, sense implementar les mesures tècniques i organitzatives adequades per evitar, des del disseny i per defecte, l'accés indiscriminat a les dades de tot l'alumnat. Això va permetre que la persona denunciant, exprofessor de l'IES, accedís a tota la informació continguda a la carpeta i documentació compartides. En aquest cas, s'hi aprecia un concurs ideal d'infraccions, motiu pel qual només escau declarar la comissió de la infracció més greu de les comeses, és a dir, la vulneració del principi de confidencialitat, qualificada com a molt greu.
Es resol declarar la comissió de la infracció prevista a l'article 83.5.a en relació amb l'article 5.1.d, ambdós de l'RGPD, pel tractament de dades inexactes consistent en enviar una notificació sobre un expedient disciplinari a una adreça electrònica diferent de la designada a l'efecte de notificacions.
Es desestima la reclamació, perquè la sol·licitud d'exercici del dret d'accés estava condicionada a la desestimació d'un recurs de reposició contra una sanció de trànsit. La normativa de protecció de dades no preveu la possibilitat de condicionar l'exercici del dret d'accés. Per tant, no reunia els requisits exigits per l'article 15 RGPD, en haver-se condicionat els efectes de la sol·licitud a la producció d'un acte jurídic futur, que podia produir-se o no. L'entitat hauria d'haver donat una resposta autònoma a aquesta petició "anormal", però això no és objecte d’aquesta reclamació.
La normativa de protecció de dades no impediria l’accés a la informació de l’expedient relativa a persones jurídiques, o dades merament identificatives (art. 24.1 LTC), o de professionals que han intervingut en el projecte de reparcel·lació. Als efectes del principi de minimització, no sembla necessari donar accés a dades identificatives de les persones propietàries de les finques objecte del procediment de reparcel·lació, per donar compliment a l’article 1.2 de la Llei de Transparència.
La reclamació es desestima, atès que ha quedat acreditat que el CSI va posar a disposició del reclamant tota la documentació clínica que constava als seus arxius.