L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Atès que, per la informació de què es disposa, ens trobaríem davant un procediment no finalitzat en el moment de la sol·licitud d’accés, en què la persona reclamant ostentaria la condició d’interessada, i la resta de circumstàncies concurrents, cal reconèixer el dret de la persona reclamant a accedir i obtenir còpia de l’Informe de la Inspecció d’Educació i, si escau, altra documentació elaborada en el si de la fase d’investigació prèvia. Això, sens perjudici d’ometre’n aquelles dades que resultin innecessàries o irrellevants per a la defensa dels seus drets i interessos legítims, tal com s’exposa a l’informe.
L'accés a histories clíniques, si no ho justifica una raó assistencial o un estudi clínic, suposa una infracció a la normativa de protecció de dades. Es detecten 2 accessos a l'HC de la denunciant, efectuats per personal dels centres de la Fundació Althaia. Els accessos no estaven justificats per raons assistencials ni complien els requisits per encaixar en algun dels supòsits pels quals l'LOPDGDD ho permet per als estudis clínics. Tampoc no tenien el consentiment de la persona denunciant.
La normativa de protecció de dades no dona habilitació suficient a l’Ajuntament per instal·lar un sistema de videovigilància a la via pública amb finalitat de controlar i, si escau, exercir la potestat sancionadora respecte de conductes incíviques relatives a l’abocament de residus en les àrees de recollida. En el cas que l’Ajuntament instal·li un sistema de videovigilància en espais de recollida de residus tancats i delimitats, i no en la via pública, caldria donar compliment als principis i garanties de la normativa de protecció de dades personals en els termes previstos a l’RGPD, l’LOPDGDD i la Instrucció 1/2009.
Les Oficines exteriors de l’entitat poden recollir i tractar dades de contacte corporatiu i, per tant, enviar comunicacions electròniques sobre els serveis i activitats que ofereix l’entitat, sobre la base de l’article 6.1.e) RGPD i de l’article 19.3 LOPDGDD, si bé, en cas de no adoptar la forma d’alguna de les entitats a què es refereix l’article 77.1 LOPDGDD, seria d’aplicació l’article 19.2 LOPDGDD. Això sens perjudici que hagin d’adequar la seva activitat també, si escau, a la normativa vigent en els diferents estats en què operin.
Tenint en compte la informació de la qual es disposa, la normativa de protecció de dades no impediria l’accés a la informació relativa a la identificació (nom i cognoms, càrrec o dades de contacte professional) dels referents de discapacitat dels centres cívics.
D’acord amb la normativa de protecció de dades cal denegar l’accés a la informació objecte de la reclamació consistent en el contingut de les proves efectuades per dos candidats, identificats amb el seu DNI, en un procediment de selecció de personal.
El progenitor sol·licitant té dret a accedir a una còpia de l’informe de derivació elaborat pels serveis socials, llevat de la informació que faci referència a les dades de contacte de l’altre progenitor, així com les dades de la parella d’aquest i la seva filla. Això, llevat que respecte la informació que afecta els fills menors, es pugui haver de restringir també l’accés en el cas que els serveis socials detectin que hi ha una situació de conflicte entre els interessos del progenitor sol·licitant i els dels fills menors que ho justifiqui.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la relació de nomenaments fets en relació amb l’última baremació de 19 de febrer de 2019, de persones que provenen de les borses de treball sol·licitada, especificant la borsa de treball de la qual provenen, la data d’inici i fi del nomenament i, identificant-les amb el seu nom i cognoms i quatre xifres del número del seu document nacional d’identitat determinades d’acord amb les Orientacions publicades per l’APDCAT.
La normativa de protecció de dades personals no impedeix l’accés del reclamant a la informació sol·licitada del període en el qual va formar part del Claustre de Professors i del Consell Escolar, amb independència que assistís o no a les sessions, si bé cal excloure’n les dades de contacte i localització de la resta de membres que constin a les convocatòries, així com les incidències associades a aquestes comunicacions. Pel que fa al període en què no formava part d’aquests òrgans, la normativa de protecció de dades no impedeix accedir a la documentació, incloses les dades merament identificatives del secretari i del president del Consell Escolar i del Claustre de Professors i dels altres membres d’aquests òrgans col·legiats. Ara bé, a banda d’eliminar les dades de contacte i localització de la resta de membres que constin a les convocatòries, així com les incidències associades, caldrà anonimitzar les dades relatives a menors i limitar l’accés a la informació que contingui categories especials de dades en els termes de l’article 23 LTC, així com els projectes de les persones candidates a la direcció.
La normativa de protecció de dades no impedeix al delegat sindical accedir a la informació relativa a les hores extraordinàries de directius, alts càrrecs i personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius, així com al llistat d’hores extraordinàries dels treballadors amb contracte laboral que consti als registres diaris de jornada elaborats a partir de la data 12 de maig de 2019. Pel que fa a la llista de les hores extraordinàries del personal funcionari des del 2018 fins a la data de la resolució, així com les fetes abans del 12 de maig de 2019 pels treballadors amb contracte laboral, cal oferir la informació seudonimitzada. En relació amb els motius que justificaren l’execució d’hores extraordinàries, es pot lliurar informació general sobre els criteris emprats per l’Ajuntament per la seva atribució, sense fer-ne una individualització.