L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Atesa la normativa reguladora dels Plans d’Igualtat en les empreses, pot dir-se que els membres del Comitè de treballadors de l’entitat que formen part de la Comissió negociadora del Pla d’Igualtat han de poder accedir a la informació del Registre retributiu, que s’ha d’ajustar als termes de l’article 28.2 de l’ET, malgrat comptar amb categories professionals amb un nombre reduït de persones treballadores, restant aquells obligats a respectar la confidencialitat sobre aquesta informació.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació reclamada relativa a la relació de llocs de treball corresponents a la convocatòria 300 (codi tràmit intern 361), amb indicació de la data de creació de la plaça i períodes en els quals les places han estat cobertes per interins, inclòs la informació relativa al número d’ordre de les persones assignades a cadascuna de les places.
La persona denunciant es queixava pel fet que el Parc Esportiu Municipal Guiera, gestionat per l'Ajuntament de Cerdanyola del Vallès, condicionava l'accés a les persones usuàries del centre esportiu, a l'exhibició del Passaport Covid-19. En relació amb això, escau assenyalar que, la Resolució SLT/3787/2021, de 23 de desembre, vigent en el moment dels fets, preveia l'exigència de presentar el certificat de vacunació, prova diagnòstica o de recuperació de la Covid-19 per accedir "a sales i gimnasos on es practica activitat física i/o esportiva". En aquests termes, escau assenyalar que el tractament denunciat restava habilitat per l'article 6.1 RGPD apartat c) atès que fou necessari per al compliment d'una obligació legal i que, concorrien les excepcions previstes a l'article 9.2 g) RGPD, que disposa que el tractament de dades de salut ha de ser necessari per raons d'interès públic essencial, i per l'excepció de l'apartat i) del referit article, que preveu que el tractament ha de ser necessari per raons d'interès públic en l'àmbit de la salut pública. En darrer terme, la persona denunciant es queixava pel fet que personal del PEM Guiera accedís a les seves dades personals, sense obtenir prèviament el seu consentiment. Tanmateix, consultat per aquesta Autoritat, la persona denunciant va confirmar no haver exhibit el Passaport covid-19 al personal del PEM Guiera quan se li requerí, i l'entitat denunciada ha argumentat que, el personal del centre, van actuar en l'exercici de llurs funcions, pel que no s'observa cap incompliment de la legislació vigent.
S'amonesta l'Agència de l'Habitatge de Catalunya per vulneració del deure de confidencialitat, per haver comunicat a una persona (A) la renovació errònia de la inscripció d'una altra persona (B) al Registre de sol·licitants d'Habitatge amb Protecció Oficial de Catalunya. Aquest error provenia al seu torn d'un altre error comès per l'empresa municipal subencarregada, que vinculà la sol·licitud de renovació d'A a la fitxa de B.
S'amonesta l'Agència com a responsable d'una infracció greu per vulneració de mesures de seguretat, pel fet que el seu web principal no tenia implementat un protocol segur d'autenticació del lloc web (HTTPS).
S'arxiva la denúncia de l'agent de la policia municipal que es queixava que l'Ajuntament no havia informat del sistema de videovigilància instal·lat a l'Ajuntament i a la comissaria ubicada en el seu interior, i que les imatges captades per les càmeres es van emprar després per obrir-li un expedient disciplinari. Es constata que l'Ajuntament sí que havia instal·lat els cartells als accessos de l'Ajuntament i la comissaria, i que en aquests s'informava de la finalitat de la seguretat de les instal·lacions. Al respecte, es considera que la conducta de la persona denunciant, captada per les càmeres de videovigilància i que va comportar la incoació d'un expedient disciplinari, implicava un incompliment de les seves funcions de vigilància, i, en conseqüència, afectava a la seguretat de l'edifici.
La normativa de protecció de dades no impedeix l’accés i còpia del Protocol d’Assetjament Laboral per part de la persona reclamant. Pel que fa a l’accés de la persona reclamant a l’expedient reclamat, es podria donar accés a les seves pròpies dades personals i, en principi, a la identitat dels testimonis que hagin intervingut aportant informació sobre la persona reclamant que constin a la documentació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació, en els termes exposats al fonament jurídic IV. Així mateix, la normativa de protecció de dades no impedeix l’accés a identitat dels empleats o càrrecs públics encarregats de la tramitació i resolució de l’expedient, ja que es tracta d’actuacions realitzades en l’exercici de les seves funcions. Finalment, s’ha de tenir present que caldria ometre aquella informació que contingui categories especials de dades de terceres persones així com altra informació de terceres persones que puguin constar a l’expedient i que no tingui una relació directa amb la persona reclamant i la denúncia per assetjament que va presentar.
La inexistència de base jurídica suficient que habiliti el tractament de les dades personals dels treballadors en un procediment electoral mitjançant el vot electrònic impedeix donar resposta a les qüestions plantejades, ja que caldria estar a les previsions concretes de l’habilitació legal i l’eventual desplegament reglamentari, per avaluar els aspectes concrets referits al compliment de la normativa de protecció de dades.
La normativa de protecció de dades no impedeix lliurar a la persona reclamant l’inventari de llicències d’obres majors que han estat transferides a l’Arxiu de Districte i a l’Arxiu Històric de l’Ajuntament amb les metadades de nom i número del carrer, peticionari, tipus i any de l’obra i arquitecte, sense perjudici d’ometre aquelles dades personals dels titulars de les llicències d’obres que no siguin necessàries per assolir la finalitat perseguida com seria la dada del DNI d’aquestes persones.
D’acord amb els termes en què es formula la reclamació, la normativa de protecció de dades no impedeix al delegat sindical accedir a la informació individualitzada relativa a l’import del complement de destinació definitiu d’alts càrrecs que impliquin alts nivells retributius. Pel que fa a la resta de personal funcionari només es pot facilitar de manera agregada, sense identificar amb noms i cognoms els treballadors afectats.