L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
La persona denunciant es queixava que el Síndic de Greuges local havia utilitzat el seu correu particular per respondre una queixa que havia presentat contra un ajuntament. La denúncia s'arxiva per considerar, d'una banda, que l'adreça particular utilitzada és una dada personal del Síndic i, per tant, l'ús d'aquesta dada a l'efecte assenyalat va ser un tractament consentit pel seu titular (art. 6.1.a RGPD). I, d'altra banda, perquè les dades de la denunciant tractades amb l'enviament d'aquest correu obeeixen al compliment de les funcions assignades al Síndic (art. 6.1.e RGPD).
Es resol desestimar la reclamació de tutela, atès que l'interessat no va sol·licitar el dret d'accés a través de l'adreça electrònica que l'entitat té designada per a aquesta finalitat, a l'apartat de política de privacitat del seu web. No escau requerir cap actuació, atès que l'entitat ha respost la sol·licitud.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir que se suprimeixi la informació atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini mínim de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut.