L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
En el marc de la contractació d'un servei privat d'ajuda domiciliària, l'entitat no va fer efectiu el dret d'informació de la persona interessada.
Es declara la comissió d'una infracció per part de l'ICS per la vulneració del deure confidencialitat per diversos accessos indeguts a HC.
S'estima la reclamació perquè no se li va donar resposta a la seva petició de dret d'accés. La persona reclamant tenia dret a rebre una resposta del responsable del tractament, encara que fos per indicar-li que no disposava de la informació sol·licitada.
Les persones que participen o han participat en un procés de selecció de personal, així com els representants dels treballadors, tindrien dret a accedir a determinada informació personal continguda en l’expedient resultant, en els termes assenyalats en el dictamen, i poden exercir el seu dret d’accés mentre el consorci sanitari disposi d’aquesta informació pública. Pot ser una bona pràctica informar les persones aspirants dels possibles destinataris de les seves dades arran la seva participació en un procés de selecció.
La persona reclamant extreballadora de l'entitat demana accés físic a les seves dades de l'any 1990 a 1993, periode durant el qual va prestar serveis a la referida entitat, però l'entitat li informa que no disposa de l'expedient físic i que tampoc té gaire informació al seu sistema informàtic, atès això es desestima la reclamació.
Atès que l'entitat reclamada va lliurar parcialment la informació objecte del dret d'accés, escau estimar la reclamació, i requerir la FUOC perquè doni compliment a la literalitat de l'article 15 RGPD lliurant al reclamant qualsevol dada que tingui en el seu poder referida a la seva persona, amb el benentès que, a més del lliurament de les dades previstes a l'article mencionat, com a mínim, s'hauran de lliurar els documents que s'assenyalen en aquest fonament de dret, així com altra informació referida al reclamant, que obri en poder de l'entitat reclamada.
La persona reclamant, que havia sol·licitat l'accés a tot el seu expedient, es queixava del fet que el Consell Comarcal havia donat resposta de forma tardana i parcial. Es declara que la resposta fou extemporània, ja que el retard en la resposta no es pot imputar a l'actuació de la persona reclamant. I quant al fons, es reconeix el dret a accedir a la documentació següent: 1) un escrit de queixa presentat per la reclamant, i la documentació que se'n derivà; 2) les notes dels professionals que reflecteixin el contingut de les entrevistes efectuades a la reclamant, i aquelles la revelació de les quals no perjudiqui els interessos de la reclamant; 3) els informes de serveis socials referits a la persona reclamant; 4) la reclamació que presentà davant el Síndic de Greuges i la documentació que se'n derivà, atès que el seu objecte està molt vinculat a l'expedient respecte del que es formulà la sol·licitud.
La normativa de protecció de dades no impedeix l’accés a informació referida únicament a les condicions laborals de la pròpia reclamant, ni a les dades merament identificatives de les persones encarregades d’establir el seu calendari laboral. Pel que fa a la sol·licitud relativa a “l’incident hostil”, la reclamant té dret a accedir a tota la informació sobre la seva persona que figuri en la documentació, incloent l’origen de la informació (identitat de les persones que l’hagin facilitat), llevat que del tràmit d’audiència resultés alguna circumstància que justifiqui la limitació de l’accés. Caldria excloure de l’accés les dades de salut de terceres persones que la reclamant no hagués conegut prèviament per les seves funcions assistencials, i la resta d’informació sobre terceres persones que no sigui rellevant. La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació relativa als accessos a la seva història clínica.
L'ICS, en el marc del present procediment de tutela de drets i en resposta a la sol·licitud d'accés de la persona aquí reclamant, en la que demanava concretament l'obtenció del registre dels professionals sanitaris que van accedir a la seva història clínica d'atenció primària (ECAP) des del 09/08/2021 al 15/12/2021, li ha tramès en data 21/02/2022 una relació dels accessos dels accessos a la seva història clínica realitzats en el referit període, informant- la també que tots ells tenien una finalitat merament assistencial. El reclamant, consultat per aquesta Autoritat, no ha presentat cap al·legació contrària a considerar-se satisfet amb la informació obtinguda, motiu pel qual es declara extemporània la resposta de l'ICS sense que calgui dur a terme cap altre pronunciament sobre el fons de la reclamació.
Es declara extemporània la resolució dictada per la DGP, declarant el desistiment de la petició d'accés a les dades formulada per la persona reclamant, i es desestima la reclamació, atès que es considera ajustada a dret la resolució de la DGP.