L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'enregistrament d'imatges per cossos policials, sense disposar d'autorització administrativa prèvia, mitjançant dispositius mòbils, està emparada per la normativa que regula la captació d'imatges a la via pública. Aquesta normativa determina que no és necessària tal autorització en supòsits de màxima urgència i si les circumstàncies del cas impedeixen l'obtenció a temps de l'autorització esmentada, situació que es donava en el cas analitzat.
S'estima la reclamació de la persona reclamant, atès que d'acord amb el previst a l'article 15 de l'RGPD tindria dret a accedir, en tot cas, a la informació que pogués contenir la historia clínica del seu fill o els seus informes mèdics, sens perjudici que hi pogués concórrer alguna de les limitacions previstes a l'article 23 de l'RGPD. L'ICS ha de donar resposta al dret d'accés a les dades personals sol·licitat i facilitar còpia de la informació sol·licitada a la persona reclamant.
Es dicta resolució d'arxiu. El denunciant es queixava que el departament en el que treballava li va enviar un SMS i un Whatsapp sense que ell hagués autoritzat aquest tractament. Es dicta RA en base al consentiment i licitud del tractament. El treballador va presentar dues sol·licituds de compatibilitat amb activitat privada en els que va facilitar el telèfon mòbil. Finalitzat el període de suspensió del seu contracte laboral per infracció molt greu, aquell va demanar el reingrès al servei actiu. En aquest context, se li va enviar un SMS d'avís de notificació de resolució de la petició de reingrès. I posteriorment, en veure que no s'havia reincorporat al lloc de treball, se li va enviar un whatsapp.
L'actuació del departament es conforme a la LPAC i a la normativa de protecció de dades.
El denunciat es queixa de que ha rebut trucades de l'empresa Tebex en nom de l'Ajuntament, que desconeix qui és i que no ha consentit la cessió de les seves dades personals. L'Ajuntament l'informa que Tebex és l'adjudicatària de prestar el servei de control de l'absentisme laboral. En fase IP ho acredita aportant contracte de prestació de serveis i annex que regula les clàusules de protecció de dades. A més, en resposta a un 2º requeriment, aporta un acord laboral que inclou com Annex 1, una circular que preveu la possibilitat de control d'absentisme laboral.
Es dicta AI atès que l'Ajuntament del Prat justifica el tractament en un acord laboral que no es va publicar i, per tant, no té validesa ni efectes erga omnes.
S'imputa vulneració del principi de licitud en relació a l'article 9.2.b), que preveu que per categories especials de dades és necessari disposar d'una habilitació consistent en una norma amb rang de llei o un conveni colectiu (o acord laboral equiparable).
S'amonesta l'Ajuntament com a responsable d'una infracció molt greu per haver tractat dades personals dels agents de la seva Policia Local obtingudes a través de la instal·lació de receptors de geolocalització (GPS) en diversos vehicles policials, sense haver-los informat prèviament dels extrems previstos a l'article 13 de l'RGPD, entre ells, la finalitat del tractament (art. 13.1.c RGPD). I en particular, pel que fa a aquesta darrera informació (art. 13.1.c RGPD), sobre la possibilitat de tractar les dades obtingudes per a l'exercici de les funcions de control dels treballadors (procediment disciplinari). En l'acord d'iniciació s'arxivà la part de la denúncia referent a l'ús de gravacions a través de càmeres de videovigilància per control laboral, sense haver-ne informat prèviament, atès que no consta que a través d'aquest sistema l'Ajuntament hagi tractat dades personals de l'agent denunciant per aquesta finalitat.
En virtut del deure d'auxili judicial previst als articles transcrits en l'apartat anterior, escau afirmar que la notificació practicada per l'agent de la policia local no va contravenir la normativa de protecció de dades, atès que es va dur a terme en compliment d'una obligació legal. Al respecte, escau destacar que tampoc existeixen indicis que permetin sostenir que, personal no autoritzat, hauria accedit a la referida documentació.
El consentiment no és la base jurídica que legitima el tractament de dades per a la prestació del servei de recollida de residus. Aquest tractament es fonamenta en el compliment d'una missió en interès públic o l'exercici de poders públics. D'altra banda, s'arxiva el fet denunciant relatiu a que la lectura de les etiquetes incorporades en les bosses o cubells permetin la identificació de la persona usuària del servei, atès que no consta acreditat.
La persona reclamant no pot accedir a la informació personal dels membres de la Policia Local, relativa a les proves de capacitació per tal de poder portar armes de foc que se’ls ha practicat durant el període de temps a què fa referència la reclamació. Caldria facilitar la informació agregada respecte els resultats d’apte o no apte obtinguts de cada període, tal com sembla que ja ha fet l’Ajuntament. La normativa de protecció de dades no impediria l’accés al nom i cognoms i càrrec o categoria de les persones que hagin certificat les diferents proves de capacitació.