L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Vulneració del principi de licitud atès que el tractament de dades biomètriques de les i els estudiants, no està inclòs en cap de les excepcions previstes per l'article 9.2 RGPD, per al tractament de categories especials de dades.
S'arxiva la denúncia sobre com un Hospital va realitzar el trasllat de documentació d'una secció sindical a una altra sala de dins l'hospital, atès que el dit trasllat es va dur a terme sense posar en risc la protecció de les dades personals allà contingudes, i les mesures de seguretat adoptades per fer-ho eren les adequades per garantir la seva seguretat i confidencialitat.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació reclamada que no contingui dades personals com ara la relativa als supòsits pràctics que han desenvolupat els aspirants o el programa de pràctiques que havien de realitzar els candidats seleccionats. Tampoc impediria accedir a la puntuació que cada membre del tribunal va atorgar als dos exercicis efectuats per la persona reclamant ni a les puntuacions dels dos exercicis realitzats per la resta de candidats que haguessin obtingut una puntuació superior a la de la persona reclamant, ni així mateix, a la puntuació dels candidats en la fase de pràctiques. Pel que fa a les actes del tribunal qualificador la persona reclamant ha de poder accedir al seu contingut sempre que no continguin puntuacions o informació sobre els candidats que han obtingut una puntuació inferior a la persona reclamant. També ha de poder accedir a les dades merament identificatives com el nom i el cognom i el càrrec de les persones que han intervingut en la tramitació de l’expedient, inclosa la seva adreça de correu electrònic.
La normativa de protecció de dades personals no impedeix la difusió d’informació relativa a les persones difuntes. Les actes de les sessions del ple, pel que fa als actes debatuts, s’han de publicar a la seu electrònica de l’Ajuntament sense incloure categories de dades especialment protegides, o que afectin l’honor o la intimitat o que requereixin una especial protecció. En aquest cas caldria disposar del consentiment dels afectats per poder difondre les actes, o bé difondre la informació anonimitzada. Un cop transcorreguts 30 anys poden entrar en joc les previsions de l’article 36 de la Llei 10/2001. No hi ha una base jurídica que habiliti la difusió, amb un abast general, de la informació continguda als padrons municipals d’habitants al web de l’Ajuntament, sens perjudici de la difusió d’informació anonimitzada del padró.
La persona reclamant es queixava per la desatenció de tres sol·licituds d'exercici del dret d'accés que va presentar els anys 2016 i 2017 davant el COAC. Es declara que el COAC ha desatès el dret d'accés exercit per la persona reclamant atès que només ha acreditat haver donat resposta a la primera de les tres sol·licituds, essent aquesta resposta extemporània. El dret d'accés objecte de la present resolució es va exercir quan estava en vigor l'antiga Llei orgànica 15/1999, de 13 de desembre, (LOPD) i el Reial decret 1720/2007, de 21 de desembre, (RLOPD), essent aquestes les normes aplicables en l'anàlisi de l'eventual desatenció del dret d'accés exercit per la persona reclamant.
La persona reclamant es queixava que el centre mèdic no havia atès la seva pretensió d'afegir a les anotacions efectuades a la seva HC per la psicòloga que l'havia tractat, determinats paràgrafs redactats per ella mateixa. La persona interessada tindrà dret a que es completin les seves dades, sempre i quan aquesta addició s'adeqüi a les finalitats del tractament. En aquest cas, es desestima la reclamació en la mesura que no hi ha cap element que permeti qüestionar el criteri mèdic-professional de no completar la història clínica de la persona reclamant en els termes sol·licitats per aquesta.
La persona reclamant es queixa que l'Ajuntament no li ha donat resposta ni al dret d'accés, ni al dret de rectificació en relació al servei de recollida de residus "porta a porta". Pel que fa al dret d'accés, tot i que la persona reclamant demanava l'accés a informació pública, en realitat, es referia a l'accés a les seves dades personals; i pel que fa al dret de rectificació, tot i que inicialment es va inferir que l'Ajuntament hauria atès el dret exercit per la persona reclamant, en realitat, l'Ajuntament no va rectificar la dada relativa a l'adreça postal de la persona reclamant. S'estima la petició formulada per la persona reclamant en relació a ambdós drets.
Revelació de dades de salut al pare de la persona denunciant, major d'edat en el moment dels fets.
Es resol sancionar Badalona Serveis Assistencials per la infracció del principi de confidencialitat, atès que l'entitat denunciada ha confirmat que una treballadora de l'Hospital Municipal de Badalona, gestionat per Badalona Serveis Assistencials S.A, hauria accedit indegudament a la història clínica d'una tercera persona. La sanció proposada és de 2.000 euros.
Escau arxivar la denúncia en la mesura que els accessos a la HC3, realitzats durant l'any 2020, estaven justificats perquè obeïen a raons assistencials i de vigilància epidemiològica. Pel que fa als presumptes accessos indeguts a la HC3, realitzats durant l'any 2019, escau arxivar les actuacions per causa de prescripció.