L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impedeix facilitar el nombre total de persones usuàries que accedeixen als centres esportius en dues dates concretes. Pel que fa a les retribucions per hores extraordinàries de determinats treballadors de la plantilla de centres esportius municipals, al nombre d’hores treballades per aquests en dies festius, i a l’import d’aquestes retribucions, atesa l’afectació per un nombre limitat de persones afectades, la informació s’hauria de facilitar de forma agregada.
S'estima la reclamació de tutela, ja que l'entitat reclamada no va respondre la sol·licitud en el termini exigit per la normativa. Quant al fons, es considera ajustat a dret que l’entitat reclamada no tramités la sol·licitud, a causa del caràcter repetiu de la pretensió.
Analitzades les consultes formulades per l’entitat, i sobre la base de la informació que ha estat tramesa, es conclou el següent:
1) La normativa de protecció de dades no obliga a subscriure un contracte de cessió de dades personals. En qualsevol cas, la comunicació de dades personals requereix d’una base jurídica que la legitimi prenent en consideració les qüestions que han estat exposades en el fonament jurídic II d’aquest dictamen.
2) És necessari subscriure un contracte d’encarregat del tractament entre l’entitat i I’empresa contractada per donar suport en la coordinació d’activitats empresarials que s’ajusti a les previsions de l’article 28 de l’RGPD i l’article 33 de l’LOPDGDD.
3) D’acord amb la informació que s’ha pogut constatar, l’empresa subministradora del software actua com a subencarregada del tractament de les dades del personal de les empreses externes en el marc de la coordinació d’activitats empresarials.
4) La normativa de protecció de dades no obliga a subscriure cap contracte entre les empreses externes que presten un servei a l’entitat i l’empresa que donar suport en la coordinació d’activitats empresarials o l’empresa subministradora del software.
El reclamant es queixa que no li han donat resposta a l'exercici del dret de supressió. Demanava que s'eliminés una publicació de Facebook en què constava un llistat de DNI (entre els quals figura el seu). L'ajuntament va reconèixer el dret, però no el va fer efectiu. S'estima la reclamació, atès que es va respondre fora de termini. Respecte del fons, no es fa pronunciament atès que es va reconèixer el dret, però es requereix a l'ajuntament que el faci efectiu en un termini de deu dies.
En el present cas la persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, en concret: la informació que hagi aportat, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la seva persona; la informació que sobre ella consti en l’informe d’investigació emès per la psicòloga del servei de prevenció, incloses les valoracions que sobre la seva persona hagi efectuat tant aquesta psicòloga com l’altre psicòleg entrevistat. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.
La reclamació s’interposa contra la denegació de l’accés a la documentació sobre un certificat d’una empresa d’exempció de les pràctiques en un cicle inicial a favor d’una persona i suposadament signat per la persona reclamant. Aquest document va permetre tramitar l’exempció de les pràctiques segons la normativa pròpia del Departament.
El Departament li denega l’accés a la informació pública perquè considera que ho ha de fer únicament en cas de requeriment judicial, i perquè com responsable del tractament de dades ha de complir amb el deure de confidencialitat.
En aquest cas, la normativa de protecció de dades no impediria l’accés de la persona reclamant a la documentació sol·licitada por poder iniciar o continuar les accions judicials que consideri oportunes.
D’acord amb les circumstàncies que concorren en el cas particular, no estaria justificat l’accés de la persona reclamant a la documentació acreditativa dels mèrits al·legats per les persones participants a què es refereix la seva sol·licitud, sens perjudici que un cop realitzada la seva valoració per l’òrgan de selecció es pugui reconèixer l’accés respecte, si escau, aquells participants que hagin resultat finalment seleccionats o que hagin obtingut una millor posició a la seva
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.