L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant va sol·licitar l'accés a informació sobre els accessos a la seva història clínica (HC), i l'entitat reclamada va respondre, tardanament, que no constaven accessos indeguts a la seva HC. l'Autoritat va estimar la reclamació de tutela del dret d'accés, atès que l'entitat reclamada no va donar-hi resposta dins el termini establert a la normativa aplicable, ni va informar-lo sobre si existien comunicacions de dades a la història clínica compartida de Catalunya, ni sobre altres comunicacions de dades envers altres destinataris, ja fossin destinataris externs a l'entitat reclamada, o bé altres centres de salut que, tot i pertànyer a l'entitat reclamada, tenen sistemes d'informació diferents del del centre de salut assignat a la persona reclamant.
Es desestima perquè es considera que, tot i que la sol·licitud de dret d'accés es va tramitar com una sol·licitud de la LTC, l'entitat li va acabar donant una resposta que hauria estat la mateixa en el cas que la sol·licitud s'hagués tramitat com un dret d'accés de l'article 15 de l'RGPD. Per tant, la sol·licitud del dret d'accés en la qual el sol·licitant formulava una pretensió concreta, va obtenir, també, una resposta concreta amb la qual s'informava de la no possibilitat de fer efectiu el dret d'accés atesa la no existència de la informació.
La persona reclamant va sol·licitar a una entitat, mitjançant l'exercici del dret d'accés, el lliurament d'una còpia del document que una altra entitat pública li havia remès, acreditatiu en l'àmbit laboral de la seva condició de víctima de violència de gènere, així com del document original. La reclamació s'estima parcialment atès que l'entitat reclamada va resoldre extemporàniament la sol·licitud d'accés a la còpia del document sol·licitat, i es desestima pel que fa a la sol·licitud de lliurament del document original, atès que el dret d'accés previst a l'article 15 de l'RGPD no inclou el lliurament del document original, sinó únicament l'accés a dites dades personals i a còpia de les mateixes, així com el dret a còpia de les mateixes.
S'arxiva en la mesura que no ha resultat acreditat que l'entitat denunciada hagi revelat o comunicat a terceres persones dades vinculades al denunciant i a professionals que l'haurien visitat.
La persona denunciant es queixava que durant el temps que havia exercit de DPD en l'entitat, aquesta no l'havia permès exercir les seves funcions amb independència. S'arxiva la denúncia en base al principi de presumpció d'innocència ja que no hi ha cap prova, ni tan sols indiciària amb la qual es pugui sostenir que l'entitat hagi impedit a la DPD exercir les seves funcions sense interferències.
Es declara extemporània la resolució de la DGP, que resol la sol·licitud de la persona reclamant per la qual se li denega la supressió de dades. Es desestima quant al fons, atès que el pronunciament judicial de sobreseïment provisional, com sosté la DGP, no impedeix mantenir oberta la investigació policial, quan no s'ha superat el termini de prescripció corresponent.
A banda de les manifestacions de la persona denunciant, no es disposa de cap altre element que corrobori que una tercera persona va accedir a les dades del padró de l'ara denunciant. Accés que, d'altra banda, l'Ajuntament nega que s'hagi produït. Tampoc no es pot descartar que, tal i com assenyala l'entitat imputada, hagi estat una tercera persona o bé una consulta a un registre públic, la font de la informació. En conseqüència, procedeix arxivar el procediment en no poder acreditar que des de l'Ajuntament s'hagi permès un accés indegut a les dades del padró del denunciant.
S'estima el dret d'accés als correus electrònics que continguin dades personals del reclamant o del seu representat (fill), perquè es considera que la petició recollida a la sol·licitud presentada encaixaria dins el marc d'una sol·licitud de dret d'accés de l'art. 15 de l'RGPD. La persona reclamant tenia dret a rebre una resposta del responsable del tractament des del prisma de la normativa de protecció de dades. Tot això, sense perjudici que, amb caràcter previ, l'entitat pugui requerir a l'interessat que especifiqui les dades o les activitats de tractament a què es refereix a la sol·licitud, o bé, que la resposta final es pugui indicar que no disposa de la informació sol·licitada o que concorre algun dels límits de l'article 23 de l'RGPD.
S'amonesta l'Ajuntament com a responsable d'una infracció per vulneració del principi de confidencialitat, pel fet d'haver enviat un correu sense còpia oculta als treballadors del cos de la Policia Local, identificant-los amb nom i cognoms i adreça electrònica, revelant els que encara no havien fet la sessió formativa de prevenció per la covid-19, i que consegüentment figuraven en una borsa de persones "moroses".