L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima parcialment la reclamació, atès que l'ICS no va respondre en termini la sol·licitud. Quant al fons, no cal efectuar cap pronunciament, atès que en el marc d'aquest procediment s'ha suprimit la informació que n'era objecte.
S'estima parcialment la reclamació, atès que l'ICS no va respondre en termini la sol·licitud de supressió. Quant al fons, no cal efectuar cap pronunciament atès que, en el marc d'aquest procediment, l'entitat reclamada ha suprimit la informació objecte de petició.
Escau estimar parcialment la reclamació, atès que quan l'EAP Centelles va respondre la sol·licitud va lliurar la informació parcialment. En concret, va facilitar la informació mèdica, però no va lliurar les dades identificatives de la usuària, que també formen part de la història clínica. Quant al format de lliurament de la informació, la reclamant es queixava perquè no li havien lliurat les dades en el format electrònic "e-cap". Tanmateix, l'entitat reclamada va exposar que la informació era a l'aplicació OMIap; per això, les dades es van extreure a partir d'aquesta plataforma, en lloc de l'e-cap. En aquestes circumstàncies, no escau estimar la pretensió de la reclamant d'obtenir la informació per mitjà d'un programari informàtic determinat.
Es resol desestimar la petició del reclamant, atès que restringir l'accés a les dades de salut de l'HC3 de la seva tutelada, a tots els perfils professionals -inclosos els sanitaris-, tret d'una doctora, pot comprometre la qualitat de l'assistència sanitària de la usuària. A més, els arguments en què es fonamenta el dret d'oposició no tenen prou entitat per justificar la restricció esmentada.
El GM del desenvolupament de Fontpineda va publicar al seu compte de Facebook i a la seva revista mensual la carta que AMB va enviar a l'Ajuntament. Aquesta carta inclou la signatura digital de l'emissària, que incorpora el núm. de DNI. Vulneració principi minimització.
Es denuncia la recepció per correu postal de documentació sobre una visita mèdica d'una tercera persona aliena al denunciant. La documentació inclou dades personals (nom, cognoms, DNI, CIP i adreça postal) i informació sobre la visita mèdica. S'imputa una infracció del principi de confidencialitat.
Resolució d'arxiu. L'article 16.3 de l’LRBRL (i en els mateixos termes, article 40.3 del TRLMRLC) admet la comunicació de les dades del padró municipal a altres administracions públiques que les sol·licitin, quan siguin necessàries per exercir les seves competències i exclusivament per a assumptes en què la residència o el domicili siguin dades rellevants. La policia local, en les seves investigacions, pot consultar el padró.
La persona reclamant sol·licitava la còpia de les gravacions de les converses de l'emissora del dia 14/05/2022 i, especialment, una còpia de la conversa que es va produir aproximadament a les 11.50 hores. També, la còpia de les gravacions de les imatges captades per les càmeres de videovigilància el dia 18/05/2022. S'estima parcialment la reclamació, per la desatenció del dret d'accés formulada per la persona reclamant contra Transports de Barcelona, SA, atès que l'entitat no va respondre les sol·licituds d'accés en el termini legalment establert. No cal efectuar un pronunciament sobre el fons en relació amb la sol·licitud de data 14/05/2022, atès que es va fer efectiu el dret d'accés; tampoc en relació amb la sol·licitud de data 18/05/2022, pels motius assenyalats al fonament de dret 5.2.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.