L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades personals i, en conseqüència, els límits previstos als articles 23 i 24 de l’LTC és aplicable a qualsevol dada personal en poder de l’Ajuntament, amb independència que formi part d’un expedient administratiu o no. El dret d’accés reconegut a la normativa de protecció de dades, inclou el dret a ser informat respecte a si s’estan tractant les seves dades personals i, en cas afirmatiu, rebre informació dels aspectes a què fa referència l’article 15 de l’RGPD (les finalitats, les categories de dades, els destinataris als quals es comunicaran, el termini previst de conservació de les dades, els drets relatius a la protecció de les seves dades que pot exercir, quan s’escaigui la informació sobre l’origen de les dades, sobre l’existència de decisions automatitzades i les garanties en cas de transferències internacionals) i, si escau el dret a obtenir-ne una còpia. D’aquesta informació cal ometre les anotacions que el personal professional hagi fet a l’expedient la revelació de les quals pugui ser perjudicial per a l’atenció de la persona usuària del servei o aquelles altres dades que puguin afectar negativament els drets i llibertats d’altres, o algun dels límits establerts a partir del que estableix l’article 23 RGPD.
Pel que fa als càrrecs de confiança i el personal eventual de l’Ajuntament, atesa la tipologia i característiques d’aquestes places, resulta justificat des de la perspectiva de la protecció de dades, facilitar informació individualitzada pels conceptes retributius als que es refereix el reclamant, juntament amb la seva identificació, nivell i càrrec que ocupen. Pel que fa a la resta de persones treballadores de l’Ajuntament (personal laboral i funcionari), la normativa de protecció de dades no impedeix facilitar la informació sobre les retribucions bàsiques i complementàries de cada lloc de treball, sense identificar les persones que l’ocupen.
Des del punt de vista de la normativa de protecció de dades, es pot facilitar a la persona reclamant les sol·licituds dels expedients de la PAC reclamats relatius a les finques de la seva propietat a les quals es refereix la reclamació, excloent la informació relativa a les parcel·les declarades que siguin titularitat de terceres persones. També es pot facilitar informació sobre l’import global de l’ajut atorgat respecte aquestes declaracions i, en cas que se’n disposi, de l’import corresponent a les finques declarades que siguin propietat del reclamant.
La normativa de protecció de dades no impedeix l’accés a la informació relativa a visites de persones pertanyents a grups d’interès, ni a la informació sobre visites directament relacionades amb l’activitat pública de l’Administració. La informació sobre visites de persones que actuen en nom i representació de persones jurídiques, amb finalitats diferents de les actuacions pròpies dels grups d’interès, es pot facilitar ometent la identitat de la persona concreta que les representa, llevat que es compti amb el consentiment exprés de les persones afectades o es tracti de dades fetes manifestament públiques per aquestes persones. La normativa de protecció de dades no habilitaria comunicar de manera generalitzada la identitat de terceres persones físiques que actuen en nom propi i que visiten les dependències del Departament. Sens perjudici de l’obligació de transparència respecte les agendes públiques d’alts càrrecs o personal directiu i personal assimilat a subdirecció general, tampoc no sembla justificat facilitar un accés generalitzat a la identitat de tots i cadascun dels treballadors públics que reben visites.
Des del punt de vista de la normativa de protecció de dades, es pot facilitar la informació relativa a les dates d’alta i baixa de col·legiació, però caldria denegar l’accés a la informació sobre els motius de la baixa de col·legiació dels advocats a què fa referència la reclamació.
No s'ha acreditat que el personal d'infermeria de l'entitat, ni tampoc personal facultatiu, hagi accedit indegudament a la història clínica de la persona denunciant. D'altra banda, la utilització de les dades de contacte de la persona afectada amb l'objecte de citar-la per a una avaluació mèdica en el si de la tramitació d'una incapacitat temporal, és considera un tractament conforme amb la normativa ja que és necessari per al compliment d'una missió realitzada en interès públic.
S'estima la reclamació presentada per la persona reclamant i es requereix a la DGP perquè en el termini de 10 dies comptadors a partir de l'endemà de la notificació de la resolució de l'APDCAT, acrediti la notificació a la persona reclamant de la resolució estimatòria, i en el mateix termini, faci efectiu el dret d'accés exercit per la persona reclamant en relació a les dades que puguin figurar al fitxer SIP PFMEN i en doni compte a l'Autoritat.
Forma part del dret d'accés, conèixer en quina posició havia quedat la seva filla a les llistes d'espera per accedir a les universitats on s'havia preinscrit.
S'estima la reclamació presentada per la persona reclamant, atès que la resolució de la DGP que acorda la supressió de les seves dades personals incorporades al fitxer SIP, s'ha dictat extemporàniament, sense que calgui requerir la DGP per tal que suprimeixi les dades de la persona reclamant, ni efectuar altres consideracions quant el fons.
Les video-actes objecte de petició havien estat eliminades. Si bé la normativa aplicable no preveu expressament l'obligació del responsable del tractament de conservar les dades enregistrades quan es formula un sol·licitud d'accés, cal entendre que tal obligació de conservació existeix mentre es tramita la sol·licitud d'accés -i també l'eventual reclamació posterior davant l'Autoritat-.