L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
D’acord amb la normativa de protecció de dades cal denegar l’accés a la informació objecte de la reclamació consistent en el contingut de les proves efectuades per dos candidats, identificats amb el seu DNI, en un procediment de selecció de personal.
El progenitor sol·licitant té dret a accedir a una còpia de l’informe de derivació elaborat pels serveis socials, llevat de la informació que faci referència a les dades de contacte de l’altre progenitor, així com les dades de la parella d’aquest i la seva filla. Això, llevat que respecte la informació que afecta els fills menors, es pugui haver de restringir també l’accés en el cas que els serveis socials detectin que hi ha una situació de conflicte entre els interessos del progenitor sol·licitant i els dels fills menors que ho justifiqui.
Per tal de poder tractar les dades relatives a l’estat vacunal de la Covid19 dels usuaris del centre per a l’organització de les activitats terapèutiques grupals sobre la base dels articles 6.1.c) i 9.2.i) de l’RGPD, caldria que les autoritats competents en matèria de salut pública estableixin alguna decisió en aquest sentit, la qual cosa no consta a data d’emissió d’aquest dictamen.
Des del punt de vista de la normativa de protecció de dades, si el Servei de Prevenció de Riscos Laborals d’una entitat efectua la vacunació del personal professional d’una altra entitat per compte d’aquesta, el tractament de les dades personals dels professionals, inclòs l’estat de vacunació, requereix la formalització d’un encàrrec del tractament entre ambdues institucions en els termes de l’article 28.3 de l’RGPD.
L’accés a l’equip local del funcionari que es troba de baixa, amb la finalitat de garantir la continuïtat de l’activitat en absència del treballador i amb la finalitat de comprovar un possible mal ús de l’equip per part del treballador i protegir la integritat de la informació, es pot considerar lícit si resulta justificat per les circumstàncies concurrents. Cal articular la intervenció en l’equip del treballador, de manera que s’eviti l’accés a contingut de tipus privat o aliè a la documentació de la Regidoria. Entre d’altres qüestions, es fa avinent que l’accés amb la finalitat de garantir la continuïtat de l’activitat en absència del treballador, se li ha de comunicar prèviament a la intervenció, llevat que no sigui possible.
La normativa de protecció de dades no impedeix donar accés al reclamant a informació que no inclou dades personals (número de persones entrevistades, indicadors utilitzats, etc). La normativa de protecció de dades permet al reclamant accedir a la informació relativa a una tercera persona de la qual acrediti tenir el consentiment. El reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en la documentació de què disposa el Departament, incloent l’origen o la identitat de les persones que haurien facilitat la informació, llevat que del tràmit d’audiència en resulti alguna circumstància que justifiqui la limitació de l’accés. En canvi, no sembla que estigui justificat l’accés a la resta d’informació sobre terceres persones que pugui constar en la informació sol·licitada, més enllà de les dades merament identificatives de les persones responsables de la tramitació de la documentació.
L’Ajuntament pot mantenir publicada al portal la informació d’exregidors de la corporació que resulti necessària per complir les obligacions establertes a la legislació de transparència, mentre no transcorri els terminis de publicació previst en aquesta normativa. En canvi ha de suprimir del web municipal la informació publicada respecte de la qual no existeixi aquesta obligació legal, llevat que concorri alguna altra de les excepcions previstes a l’article 17.3 RGPD. Un cop transcorreguts aquests terminis, l’interès històric pot justificar el manteniment de la publicació de la informació sobre el nom i cognoms dels regidors i exregidors, càrrec que ocupaven, grup municipal del qual formaven part i període en que van ocupar el càrrec, però no de la resta d’informació.
D’acord amb l’article 18 de la Llei 13/2015, és necessari el consentiment de les persones afectades per tractar les dades de les persones que sol·liciten participen en projectes d’inserció sociolaboral de col·lectius amb dificultats d’inserció, així com quan la societat municipal actua com agència de col·locació.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.