L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es resol amonestar el Departament de Justícia, Drets i Memòria atès que, en data 02/02/2023, quan la Llei orgànica 7/2021, de protecció de les dades personals tractades en l'execució de sancions penals, ja era plenament aplicable, el Departament no facilitava a la població reclusa tota la informació que preveu l'art. 21 LO 7/2021, quan una persona ingressa a la presó. Al respecte, no es requereixen mesures correctores atès que, en l'escrit d'al·legacions que el Departament ha presentat a l'Autoritat, afirma haver actualitzat el dret d'informació que facilita a la població reclusa quan ingressa a un centre penitenciari, de conformitat amb l'LO 7/2021. Al respecte, l'entitat ha aportat còpia del dret d'informació signat per persones que han ingressat a la presó durant els mesos de febrer i març de 2023, i s'observa que aquests ja estan adaptats a l'LO 7/2021.
Pel que fa al llistat de persones que han rebut complements de productivitat en els darrers quatre anys, així com el seu import, criteris i càlcul sol·licitat, la normativa de protecció de dades no impedeix l’accés d’aquesta informació de tots els empleats laborals del Consell Comarcal. Pel que fa al llistat de persones que han rebut els plusos i/o altres complements salarials en els darrers quatre anys, l’accés només està justificat respecte del personal laboral que ocupa alts càrrecs, llocs directius, de confiança, de lliure designació, d’especial responsabilitat, o que implica alts nivells retributius. En canvi, pel que fa a la resta del personal laboral, l’accés està justificat només si aquesta informació es facilita sense identificar per categories i substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les. Pel que fa a la informació sobre la formació dels treballadors en els darrers quatre anys, la normativa de protecció de dades personals no impedeix l’accés. Cal recordar, que la persona representant dels treballadors està sotmesa al deure de sigil professional i de secret.
Prenent en consideració els termes en que es formula la reclamació la normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada amb la prèvia pseudonimització de les dades personals.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les dades de la persona reclamant.
Es dicta Resolució, imputem principi d'exactitud atès que es practica la notificació d'una resolució en via executiva en una adreça postal que correspon a un altre vehicle de la persona interessada; i no a l'adreça postal que consta específicament vinculada al vehicle sancionat en els registres de la DGT i que és la correcta de conformitat amb l'article 90 de la LLei de trànsit.
Es denuncia que s'ha efectuat una notificació com a persona física en lloc de com a representant d'una persona jurídica. No s'ha acreditat que els fets constitueixin infracció administrativa.
El formulari de la sol·licitud en format paper no incloïa tota la informació de l'article 13 RGPD. El formulari de sol·licitud telemàtica incloïa tots els extrems de l'article 13 RGPD, tot i que a través d'una cadena d'enllaços que la feien poc accessible i transparent.
L’accés dels regidors a la informació relativa a la quantia i motiu dels deutes de dubtós cobrament, podria trobar la seva justificació en les funcions de control i fiscalització legalment atribuïdes als regidors. Això, sense necessitat de facilitar la identitat (nom i cognoms) de totes les persones físiques afectades, als efectes del principi de minimització. Això, sens perjudici que, un cop coneguda la informació en els termes apuntats, en algun cas pugui ser pertinent conèixer, també, la identitat dels afectats, possibilitat que requeriria d’una ponderació específica, tenint en compte els principis de protecció de dades.
La normativa de protecció de dades permet, en aquest cas, l’accés al delegat sindical a una còpia dels decrets de l’alcaldia d’aprovació de la nòmina del personal de l’Ajuntament, prèvia anonimització de les dades dels empleats públics afectats i limitant-ne l’accés, si escau, a qualsevol altra informació que hi pugui constar en els dits decrets que excedeixi de l’objecte de la seva reclamació, en virtut del principi de minimització de les dades (art. 5.1.c de l’RGPD). No obstant això, sí que seria possible facilitar la informació merament identificativa que consti als decrets de l’alcaldia relativa a l’alcalde/alcaldessa, en els termes que han estat exposats.