L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant extreballadora de l'entitat demana accés físic a les seves dades de l'any 1990 a 1993, periode durant el qual va prestar serveis a la referida entitat, però l'entitat li informa que no disposa de l'expedient físic i que tampoc té gaire informació al seu sistema informàtic, atès això es desestima la reclamació.
Atès que l'entitat reclamada va lliurar parcialment la informació objecte del dret d'accés, escau estimar la reclamació, i requerir la FUOC perquè doni compliment a la literalitat de l'article 15 RGPD lliurant al reclamant qualsevol dada que tingui en el seu poder referida a la seva persona, amb el benentès que, a més del lliurament de les dades previstes a l'article mencionat, com a mínim, s'hauran de lliurar els documents que s'assenyalen en aquest fonament de dret, així com altra informació referida al reclamant, que obri en poder de l'entitat reclamada.
La persona reclamant, que havia sol·licitat l'accés a tot el seu expedient, es queixava del fet que el Consell Comarcal havia donat resposta de forma tardana i parcial. Es declara que la resposta fou extemporània, ja que el retard en la resposta no es pot imputar a l'actuació de la persona reclamant. I quant al fons, es reconeix el dret a accedir a la documentació següent: 1) un escrit de queixa presentat per la reclamant, i la documentació que se'n derivà; 2) les notes dels professionals que reflecteixin el contingut de les entrevistes efectuades a la reclamant, i aquelles la revelació de les quals no perjudiqui els interessos de la reclamant; 3) els informes de serveis socials referits a la persona reclamant; 4) la reclamació que presentà davant el Síndic de Greuges i la documentació que se'n derivà, atès que el seu objecte està molt vinculat a l'expedient respecte del que es formulà la sol·licitud.
S'estima la reclamació perquè no se li va donar resposta a la seva petició de dret d'accés. La persona reclamant tenia dret a rebre una resposta del responsable del tractament, encara que fos per indicar-li que no disposava de la informació sol·licitada.
D’acord amb la normativa de protecció de dades, caldria denegar l’accés del regidor a l’informe íntegre reclamat atès que conté dades mereixedores d’una especial protecció i no es donen altres circumstàncies que permetin fer prevaldre el dret d’accés del regidor per sobre del dret a la protecció de les dades de les persones interessades. La normativa de protecció de dades no impediria l’accés del regidor a determinada informació continguda a l’informe reclamat que permeti conèixer la problemàtica produïda i l’actuació municipal per donar-hi resposta, sense que inclogui el detall de tots els fets produïts, ni l identitat de les persones afectades.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la documentació dels cursos en els que va participar com a responsable de l’activitat formativa. Pel que fa als cursos en els que no va participar com a responsable, la normativa de protecció de dades no impediria l’accés del reclamant a les dades merament identificatives dels empleats públics que haguessin participat en la gestió dels cursos, a la relació de personal docent que hi va assistir com alumne, i dels formadors encarregats de la docència. Pel que fa a la informació que contingui dades sobre assistència, valoracions i/o puntuacions caldrà anonimitzar prèviament les dades personals contingudes en la documentació dels cursos de formació.
La normativa de protecció de dades no impedeix l’accés a informació referida únicament a les condicions laborals de la pròpia reclamant, ni a les dades merament identificatives de les persones encarregades d’establir el seu calendari laboral. Pel que fa a la sol·licitud relativa a “l’incident hostil”, la reclamant té dret a accedir a tota la informació sobre la seva persona que figuri en la documentació, incloent l’origen de la informació (identitat de les persones que l’hagin facilitat), llevat que del tràmit d’audiència resultés alguna circumstància que justifiqui la limitació de l’accés. Caldria excloure de l’accés les dades de salut de terceres persones que la reclamant no hagués conegut prèviament per les seves funcions assistencials, i la resta d’informació sobre terceres persones que no sigui rellevant. La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació relativa als accessos a la seva història clínica.
Les persones que participen o han participat en un procés de selecció de personal, així com els representants dels treballadors, tindrien dret a accedir a determinada informació personal continguda en l’expedient resultant, en els termes assenyalats en el dictamen, i poden exercir el seu dret d’accés mentre el consorci sanitari disposi d’aquesta informació pública. Pot ser una bona pràctica informar les persones aspirants dels possibles destinataris de les seves dades arran la seva participació en un procés de selecció.
Es declara extemporània la resolució estimatòria de la DGP, sense entrar en altres consideracions respecte el fons, atès que la DGP ha acordat suprimir les dades demanades.
Es declara extemporània la resolució estimatòria de la DGP, sense entrar en altres consideracions respecte el fons, atès que la DGP ha acordat suprimir les dades demanades.