L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Partint de la base que el supòsit plantejat no es referiria, per la informació disponible, a alts càrrecs o llocs directius, de confiança, de lliure designació, d’especial responsabilitat o que impliquin alts nivells retributius, des del punt de vista de la finalitat general de transparència, i tenint en compte el principi de minimització (art. 5.1.c) RGPD), no sembla justificat donar accés a la identitat dels treballadors afectats.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les dades de la persona reclamant.
S'estima parcialment la reclamació en constatar, pel que fa a la sol·licitud sobre traçabilitat, que no calia informar sobre la identitat de les persones físiques que van accedir a la HC; i pel que fa a la còpia de la HC, que si bé l'ICS li havia lliurat còpia del curs clínic, li mancava lliurar un informe mèdic, així com comunicar al reclamant que no disposaven de la resta de documentació mèdica citada en la documentació lliurada.
L'Ajuntament d'Argentona denunciava que un regidor del Grup Municipal Tots per Argentona hauria accedit a les dades personals contingudes a l'expedient de preinscripcions i matrícules de les escoles bressol municipals per al curs 2021-2022, hauria recollit les dades de contacte de les famílies que no haurien obtingut plaça pels seus fills, i les hauria contactat via Whatsapp amb l'objectiu de demanar-los dades personals i convocar-los a una reunió per a, posteriorment, presentar una instància a l'Ajuntament. Per la seva banda, el Grup Municipal ha negat que contactés a les famílies a partir de la consulta de l'expedient, i ha afirmat que els contactes es varen iniciar amb anterioritat i a partir de coneixences i relacions personals. Al respecte, atès que l'Autoritat no disposa d'elements probatoris que permetin acreditar que el grup municipal denunciat va recollir les dades personals de de l'expedient controvertit i que les va emprar per contactar amb diferents famílies, escau arxivar els fets que aquí s'imputen.
S'acorda l'arxiu de la denúncia, atès que un agent ferroviari, quan detecta una infracció per part dels usuaris del trambaix, pot recollir del viatger la dada relativa al seu número de DNI, amb la finalitat d'estendre una butlleta de percepció mínima. Es tracta d'un tractament lícit, i previst a la normativa en matèria ferroviària, la qual atorga la condició d'agents de l'autoritat als agents ferroviaris (Llei ferroviària 4/2006).
Notificació d'un recurs a terceres persones sense suprimir les dades de la persona recurrent.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les dades de la persona reclamant.
Es resol sancionar la Fundació denunciada per l'ús d'un sistema de càmeres de videovigilància en determinades habitacions de la residència. Al respecte, es considera que aquest fet imputat constitueix una infracció del principi de minimització en la mesura que tal tractament resulta excessiu per a la finalitat perseguida, i donat que existien altres mesures menys intrusives per a la intimitat i privacitat de les persones afectades.
Es declara extemporània la resolució de la Direcció General de la Policia que estima la sol·licitud de supressió de les dades personals contingudes al fitxer SIP PF de la persona reclamant, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les seves dades.
L'entitat ha de respondre de forma clara i precisa si les dades personals de la persona reclamant han estat cedides o no a tercers, i en tal cas, identificar els destinataris de les dades personals. L'entitat ha d'informar la persona reclamant dels motius concrets pels quals es decideix no donar curs a una de les peticions formulades per la persona reclamant.