L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impedeix l’accés del reclamant, en cas que sigui delegat d’una organització sindical que tingui la condició de més representativa, a la informació sobre les dades de formació, l’experiència professional, així com la puntuació respecte els mèrits i altres elements valoratius que hagin estat tinguts en compte en el procés de selecció i les puntuacions atorgades en relació amb l’afectat, en cas que hagués estat seleccionat en un procés selectiu. En cas que el reclamant no pertanyi a una organització sindical que tingui la condició de més representativa, la informació s’ha de limitar a la identitat de la persona seleccionada en un procés selectiu -si escau, el secretari municipal- i les puntuacions obtingudes en els diferents mèrits o proves. No sembla justificat l’accés a l’informe de vida laboral, atesa la informació que s’hi conté, en cas que l’ajuntament en disposi.
La normativa de protecció de dades no impedeix l’accés del reclamant, es cas que sigui delegat d’una organització sindical que tingui la condició de més representativa, a la informació sobre les dades de formació, l’experiència professional, així com la puntuació respecte els mèrits i altres elements valoratius que hagin estat tinguts en compte en el procés de selecció i les puntuacions atorgades en relació amb l’afectat. En cas que el reclamant no pertanyi a una organització sindical que tingui la condició de més representativa, la informació s’ha de limitar a la identitat de la persona seleccionada en un procés selectiu -si escau, el treballador afectat- i les puntuacions obtingudes en els diferents mèrits o proves.
La normativa de protecció de dades no impedeix l’accés a una còpia de l’informe emès per la Direcció General de l’Administració Local, relatiu a l’autorització d’una persona funcionària per ocupar amb caràcter accidental el lloc de treball d’interventor en l’Ajuntament i a la informació relativa a les retribucions complementàries d’aquest lloc de treball. Ara bé, l’accés als informes emesos per qui ha exercit la funció interventora amb caràcter accidental dependrà de les dades personals que estiguin afectades, prenent en consideració el seu contingut i l’aplicació dels límits relatius a la protecció de dades a què fa referència els articles 23 i 24 de l’LTC, en els termes que s’han exposat.
La normativa de protecció de dades no regula el tractament de dades personals relatives a persones jurídiques, per tant, no suposaria un impediment per poder lliurar a la persona reclamant la informació sol·licitada referida a persones jurídiques. Ara bé, la normativa de protecció de dades no permet accedir al nom dels establiments on s’hagin realitzat les actuacions, per l’organisme reclamat en el període indicat o altra informació que permeti identificar, encara que sigui de manera indirecta, les persones físiques titulars dels mateixos (inclosos els empresaris individuals).
L’Autoritat considera que les previsions de la normativa en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme sobre la realització d’una avaluació d’impacte en relació amb determinats tractaments de dades podrien interpretar-se, per al cas de les fundacions i associacions, en el sentit que només haurien de fer-la en el mateix moment en què, si s’escau, detectin fets que podrien ser indicis de blanqueig de capitals o de finançament del terrorisme, atesa l’obligació d’informar-ne al SEPBLAC. Això sens perjudici que, atesa la concurrència de certes particularitats, les entitats considerin oportú efectuar-la prèviament per al cas que es puguin trobar amb algun dels supòsits de comunicació que imposa la dita normativa.
L'FCF posava a disposició dels clubs esportius de futbol un formulari a través del qual, els clubs havien d'identificar els membres amb llicència federativa que eren positius de Covid-19 i les persones federades amb qui havien estat contacte estret. Així mateix, també havien d'informar de la data d'inici de símptomes i del seu estat vacunal. Al respecte, l'FCF ha argumentat que la recollida de dades es va dur a terme en compliment del Pla d'Acció per al Desconfinament Esportiu de la Generalitat de Catalunya, en el marc del qual, l'FCF elaborà el seu Protocol per a minimitzar els contagis per Covid-19. Així les coses, cal assenyalar que, la Resolució SLT/3652/2021, de 7 de desembre, vigent en el moment dels fets denunciats, es remetia al contingut del Pla d'acció pel desconfinament esportiu en tot allò que no la contradigués. En relació amb l'anterior, cal fer avinent que, conèixer quines persones eren positives de Covid-19, la data de presentació de símptomes, i el seu estat vacunal, era informació necessària per a l'adopció de decisions relacionades amb l'organització de la competició esportiva. A la vista de l'exposat, cal concloure que el tractament denunciat restava habilitat per l'article 6.1 c) RGPD, concorrent les excepcions previstes a l'article 9.2 g) i i), en connexió amb la normativa vigent en matèria de salut pública i de prevenció del contagi de la Covid-19.
La part reclamant va iniciar el present procediment de tutela de drets davant d'aquesta Autoritat atès que considerava que l'entitat reclamada li va lliurar la informació sol·licitada (curs clínic de les visites dels dies 12.09.22 i 21.09.22) de manera manipulada. Al respecte, reclamava l'accés a les anotacions originals efectuades pels metges facultatius al curs clínic de les dues visites de referència. Doncs bé, consultat per aquesta Autoritat, l'Hospital Clínic ha manifestat que la informació que va lliurar a la persona reclamant, en resposta a la seva sol·licitud, és la versió original de les anotacions que els metges van efectuar al curs clínic, i que aquesta documentació no ha estat manipulada o modificada. Al respecte, es va traslladar el contingut de la resposta de l'Hospital a la part reclamant, per tal que presentés les al·legacions o proves que considerés pertinents, advertint-la que, si en un termini de 10 dies no presentava cap escrit, s'entendria que l'Hospital havia atès de forma completa la seva sol·licitud d'accés. Transcorregut aquest termini, la part reclamant no ha al·legat res en contra de considerar satisfet el seu dret d'accés, motiu pel qual, escau concloure que la informació que l'Hospital va lliurar a l'aquí reclamant, en resposta a la seva sol·licitud, era tota la que obrava en el seu poder. Així les coses, procedeix desestimar la reclamació, perquè l'entitat va donar resposta completa dins del termini previst legalment, als termes concrets de la sol·licitud.
L'entitat va donar una resposta incompleta a la persona reclamant, la qual només feia referència a la supressió de les eventuals dades contingudes a la seva història clínica, sense fer referència a les manifestacions de la persona reclamant sobre l'existència de dades incorrectes en un informe mèdic.
Una persona, que ha demanat la baixa com a infermera de l'Hospital Mútua de Terrassa, denuncia dos accessos a la seva HC un cop va demanar la baixa. No s'acredita que es tracti d'accessos indeguts. L'entitat justifica els accessos dient que conforme al Departament de Salut de la Generalitat, podia accedir per comprovar l'estat de vacunació dels seus treballadors.
Queixa per la publicació d'una fotografia a les xarxes socials de l'Ajuntament, sense consentiment. Es resol l'arxivament en no apreciar-se il·licitud en el tractament degut que la imatge il·lustrava de forma accessòria una informació relativa a un procés de participació ciutadana.