L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona denunciant es queixava que el Síndic de Greuges local havia utilitzat el seu correu particular per respondre una queixa que havia presentat contra un ajuntament. La denúncia s'arxiva per considerar, d'una banda, que l'adreça particular utilitzada és una dada personal del Síndic i, per tant, l'ús d'aquesta dada a l'efecte assenyalat va ser un tractament consentit pel seu titular (art. 6.1.a RGPD). I, d'altra banda, perquè les dades de la denunciant tractades amb l'enviament d'aquest correu obeeixen al compliment de les funcions assignades al Síndic (art. 6.1.e RGPD).
Es resol desestimar la reclamació de tutela, atès que l'interessat no va sol·licitar el dret d'accés a través de l'adreça electrònica que l'entitat té designada per a aquesta finalitat, a l'apartat de política de privacitat del seu web. No escau requerir cap actuació, atès que l'entitat ha respost la sol·licitud.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir que se suprimeixi la informació atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini mínim de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut.
S'estima parcialment la reclamació, atès que el centre de salut va respondre el reclamant fora del termini legal. Pel que fa al fons, es desestima perquè l'entitat ha acreditat que va facilitar còpia de la història clínica. Així mateix, argumenta que els 4 documents que demana el reclamant no formen part de la història clínica però, malgrat això, també se n’hi va facilitar una còpia.
L'escola va cometre dues infraccions: 1. Va enviar un correu electrònic a totes les famílies del centre, al qual van adjuntar un llistat on hi constaven el nom i cognoms i el curs de tots els alumnes (vulneració principi confidencialitat). 2. L'escola va enviar un segon correu electrònic a diferents famílies d'alumnes d'infantil, al qual s'adjuntava un llistat de cites (dia i hora) per fer un test d'antígens als alumnes; els quals constaven identificats amb el número de la targeta sanitària (TIS) (vulneració del principi de licitud en el tractament de dades de salut).