L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant va sol·licitar l'accés a informació sobre els accessos a la seva història clínica (HC), i l'entitat reclamada va respondre, tardanament, que no constaven accessos indeguts a la seva HC. l'Autoritat estima la reclamació de tutela del dret d'accés, atès que l'entitat reclamada no va donar-hi resposta dins el termini establert a la normativa aplicable, ni va informar-lo sobre si existien comunicacions de dades a la història clínica compartida de Catalunya, ni sobre altres comunicacions de dades envers altres destinataris, ja fossin destinataris externs a l'entitat reclamada, o bé altres centres de salut que, tot i pertànyer a l'entitat reclamada, tenen sistemes d'informació diferents del centre de salut assignat a la persona reclamant.
Les càmeres instal·lades per al control, regulació, vigilància i disciplina del trànsit es regulen per la normativa específica i, supletòriament, per la normativa de protecció de dades personals. El cartell es pot limitar a informar de l'existència de la càmera o el dispositiu de control de velocitat. Així mateix, s'ha de facilitar la informació addicional sobre el tractament de dades personals.
S'arxiva la present denúncia atès que no es disposa d'elements suficients que permetin corroborar que l'agent policial va incloure la dada personal, relativa al telèfon mòbil de la denunciant, a l'atestat policial, de manera contrària a la normativa de protecció de dades.
La persona denunciant, qui circulava amb el seu ciclomotor per sobre de la vorera d'un carrer de la ciutat de Barcelona, denuncià que un guàrdia urbà havia fotografiat, amb el seu telèfon mòbil particular, el seu DNI, el seu carnet de conduir i la matrícula del seu vehicle, si bé no va aportar cap prova d'aquests fets. L'Ajuntament ho va negar, i va assenyalar que el guàrdia urbà havia recollit les dades identificatives a través del dispositiu facilitat per l'Ajuntament (PDA), a l'efecte d'emplenar la butlleta de denúncia per infracció de trànsit, i que la tramitació de la denúncia no requeria incorporar imatges fotogràfiques. L'Autoritat va arxivar la denúncia per manca de prova dels fets denunciats, en considerar que les manifestacions de l'Ajuntament resultaven versemblants, tenint en compte que l'expedient administratiu tramitat, que l'Ajuntament va aportar davant l'Autoritat, no contenia cap imatge, i per contra contenia la butlleta de denúncia esmentada, que el guàrdia urbà emplenà amb les dades del denunciant, en exercici de les funcions públiques encomanades.
La persona reclamant va sol·licitar a una Fundació, mitjançant l'exercici del dret a la portabilitat de les dades, el lliurament d'un document original que una altra entitat pública li havia remès, acreditatiu en l'àmbit laboral de la seva condició de víctima de violència de gènere. La reclamació es va desestimar, atès que: (1) el dret a la portabilitat no inclou el lliurament del document original, sinó de les dades en un format estructurat, d'ús comú i de lectura mecànica; (2) la persona afectada no havia estat qui lliurà aquestes dades a l'entitat reclamada; i (3) el dret a la portabilitat no s'aplica al tractament necessari per complir una missió realitzada en interès públic o en exercici de poders públics conferits al responsable.
Es declara extemporània la resolució de la DGP, que resol la sol·licitud de la persona reclamant per la qual se li denega la supressió de dades. Es desestima quant al fons, atès que el pronunciament judicial de sobreseïment provisional, com sosté la DGP, no impedeix mantenir oberta la investigació policial, quan no s'ha superat el termini de prescripció corresponent.
Davant diversos intents de notificació en paper infructuosos, un ajuntament va publicar al Suplement de Notificacions del BOE diversos actes dictats en un procediment disciplinari incoat a un treballador municipal, cometent 3 infraccions per les quals va ser amonestat. En concret:
1) Per vulneració del principi d'exactitud, per haver efectuat un intent de notificació a una adreça incorrecta;
2) Per vulneració del principi de licitud, per haver publicat un anunci al BOE després d'haver efectuat un únic intent de notificació previ i a una adreça incorrecta; per haver publicat un altre anunci al BOE abans d'esgotar el termini de 10 dies concedit a la persona destinatària per recollir la documentació a la seu consistorial; i per haver inclòs en diversos anuncis el nom i cognoms de la persona interessada, enlloc del seu núm. de DNI.
3) Per vulneració del principi de minimització, per haver inclòs en diversos anuncis al BOE informació sobre la naturalesa disciplinària del procediment, així com altra informació.
D'altra banda, en l'acord d'iniciació es va arxivar la part de la denúncia referida a dos fets: 1) la publicació d'un anunci al BOE de forma prematura, ja que no va ser prematura; i 2) l'impediment o l'obstaculització reiterada del dret d'accés, ja que es considerà que les sol·licituds d'accés presentades pel treballador, tenien millor encaix en el dret d'accés a l'expedient.
Atès que ha quedat acreditat que el Departament de Salut ha notificat la liquidació d'una taxa d'una tercera persona a la part denunciant com a conseqüència d'una errada humana, i tenint en compte el règim de responsabilitat és objectiu i, per tant, no exigeix la concurrència de culpa, es resol amonestar el Departament de Salut, com a responsable de la infracció prevista a l'article 83.5 RGPD en relació amb l'article 5.1 f), relatiu al principi de confidencialitat.
El denunciant, en la seva condició d'alumne de la UAB, va rebre un correu electrònic informatiu del dia internacional de la dona treballadora. En no voler rebre més correus d'aquest tipus, va respondre el correu de la Universitat, de manera que el seu missatge va ser rebut per terceres persones alienes al seu remitent. Aquest fet és atribuïble a la seva actuació, i no a una errada humana o informàtica de l'entitat denunciada que hagi comportat una vulneració de la normativa de protecció de dades, motiu pel qual s'arxiva la denúncia.
S'arxiva en la mesura que no ha resultat acreditat que l'entitat denunciada hagi revelat o comunicat a terceres persones dades vinculades al denunciant i a professionals que l'haurien visitat.