L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades permet, en aquest cas, l’accés al delegat sindical a una còpia dels decrets de l’alcaldia d’aprovació de la nòmina del personal de l’Ajuntament, prèvia anonimització de les dades dels empleats públics afectats i limitant-ne l’accés, si escau, a qualsevol altra informació que hi pugui constar en els dits decrets que excedeixi de l’objecte de la seva reclamació, en virtut del principi de minimització de les dades (art. 5.1.c de l’RGPD). No obstant això, sí que seria possible facilitar la informació merament identificativa que consti als decrets de l’alcaldia relativa a l’alcalde/alcaldessa, en els termes que han estat exposats.
Es declara extemporània la resolució de la DGP que estima la sol·licitud d'accés a dades de la persona reclamant contingudes als fitxers SIP PF/SIP PFMEN, sense entrar en altres consideracions respecte el fons ja que la DGP ha resolt fer efectiu el referit dret.
S'arxiva la denúncia perquè no hi ha indicis racionals d'haver-se produït els fets que han estat la causa de la iniciació del procediment. Pel que fa al deure d'informació sobre la finalitat del tractament, se n'ha acreditat el compliment.
Prenent en consideració els termes en que es formula la reclamació la normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada amb la prèvia pseudonimització de les dades personals.
La normativa de protecció de dades no impedeix l’accés a una còpia de l’informe emès per la Direcció General de l’Administració Local, relatiu a l’autorització d’una persona funcionària per ocupar amb caràcter accidental el lloc de treball d’interventor en l’Ajuntament i a la informació relativa a les retribucions complementàries d’aquest lloc de treball. Ara bé, l’accés als informes emesos per qui ha exercit la funció interventora amb caràcter accidental dependrà de les dades personals que estiguin afectades, prenent en consideració el seu contingut i l’aplicació dels límits relatius a la protecció de dades a què fa referència els articles 23 i 24 de l’LTC, en els termes que s’han exposat.
La normativa de protecció de dades no impedeix l’accés del reclamant, es cas que sigui delegat d’una organització sindical que tingui la condició de més representativa, a la informació sobre les dades de formació, l’experiència professional, així com la puntuació respecte els mèrits i altres elements valoratius que hagin estat tinguts en compte en el procés de selecció i les puntuacions atorgades en relació amb l’afectat. En cas que el reclamant no pertanyi a una organització sindical que tingui la condició de més representativa, la informació s’ha de limitar a la identitat de la persona seleccionada en un procés selectiu -si escau, el treballador afectat- i les puntuacions obtingudes en els diferents mèrits o proves.
La normativa de protecció de dades no impedeix l’accés del reclamant, en cas que sigui delegat d’una organització sindical que tingui la condició de més representativa, a la informació sobre les dades de formació, l’experiència professional, així com la puntuació respecte els mèrits i altres elements valoratius que hagin estat tinguts en compte en el procés de selecció i les puntuacions atorgades en relació amb l’afectat, en cas que hagués estat seleccionat en un procés selectiu. En cas que el reclamant no pertanyi a una organització sindical que tingui la condició de més representativa, la informació s’ha de limitar a la identitat de la persona seleccionada en un procés selectiu -si escau, el secretari municipal- i les puntuacions obtingudes en els diferents mèrits o proves. No sembla justificat l’accés a l’informe de vida laboral, atesa la informació que s’hi conté, en cas que l’ajuntament en disposi.
L’Autoritat considera que les previsions de la normativa en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme sobre la realització d’una avaluació d’impacte en relació amb determinats tractaments de dades podrien interpretar-se, per al cas de les fundacions i associacions, en el sentit que només haurien de fer-la en el mateix moment en què, si s’escau, detectin fets que podrien ser indicis de blanqueig de capitals o de finançament del terrorisme, atesa l’obligació d’informar-ne al SEPBLAC. Això sens perjudici que, atesa la concurrència de certes particularitats, les entitats considerin oportú efectuar-la prèviament per al cas que es puguin trobar amb algun dels supòsits de comunicació que imposa la dita normativa.
La normativa de protecció de dades no regula el tractament de dades personals relatives a persones jurídiques, per tant, no suposaria un impediment per poder lliurar a la persona reclamant la informació sol·licitada referida a persones jurídiques. Ara bé, la normativa de protecció de dades no permet accedir al nom dels establiments on s’hagin realitzat les actuacions, per l’organisme reclamat en el període indicat o altra informació que permeti identificar, encara que sigui de manera indirecta, les persones físiques titulars dels mateixos (inclosos els empresaris individuals).
Una persona, que ha demanat la baixa com a infermera de l'Hospital Mútua de Terrassa, denuncia dos accessos a la seva HC un cop va demanar la baixa. No s'acredita que es tracti d'accessos indeguts. L'entitat justifica els accessos dient que conforme al Departament de Salut de la Generalitat, podia accedir per comprovar l'estat de vacunació dels seus treballadors.