L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades personals i, en conseqüència, els límits previstos als articles 23 i 24 de l’LTC és aplicable a qualsevol dada personal en poder de l’Ajuntament, amb independència que formi part d’un expedient administratiu o no. El dret d’accés reconegut a la normativa de protecció de dades, inclou el dret a ser informat respecte a si s’estan tractant les seves dades personals i, en cas afirmatiu, rebre informació dels aspectes a què fa referència l’article 15 de l’RGPD (les finalitats, les categories de dades, els destinataris als quals es comunicaran, el termini previst de conservació de les dades, els drets relatius a la protecció de les seves dades que pot exercir, quan s’escaigui la informació sobre l’origen de les dades, sobre l’existència de decisions automatitzades i les garanties en cas de transferències internacionals) i, si escau el dret a obtenir-ne una còpia. D’aquesta informació cal ometre les anotacions que el personal professional hagi fet a l’expedient la revelació de les quals pugui ser perjudicial per a l’atenció de la persona usuària del servei o aquelles altres dades que puguin afectar negativament els drets i llibertats d’altres, o algun dels límits establerts a partir del que estableix l’article 23 RGPD.
S'estima la reclamació presentada per la persona reclamant i es requereix a la DGP perquè en el termini de 10 dies comptadors a partir de l'endemà de la notificació de la resolució de l'APDCAT, acrediti la notificació a la persona reclamant de la resolució estimatòria, i en el mateix termini, faci efectiu el dret d'accés exercit per la persona reclamant en relació a les dades que puguin figurar al fitxer SIP PFMEN i en doni compte a l'Autoritat.
S'estima la reclamació presentada per la persona reclamant, atès que la resolució de la DGP que acorda la supressió de les seves dades personals incorporades al fitxer SIP, s'ha dictat extemporàniament, sense que calgui requerir la DGP per tal que suprimeixi les dades de la persona reclamant, ni efectuar altres consideracions quant el fons.
Les video-actes objecte de petició havien estat eliminades. Si bé la normativa aplicable no preveu expressament l'obligació del responsable del tractament de conservar les dades enregistrades quan es formula un sol·licitud d'accés, cal entendre que tal obligació de conservació existeix mentre es tramita la sol·licitud d'accés -i també l'eventual reclamació posterior davant l'Autoritat-.
Es declara extemporània la resposta de l'ICS per no haver donat resposta dins el termini legalment establert, sense que procedeixi fer cap requeriment quan al fons ni efectuar altres consideracions.
Forma part del dret d'accés, conèixer en quina posició havia quedat la seva filla a les llistes d'espera per accedir a les universitats on s'havia preinscrit.
No s'ha acreditat que el personal d'infermeria de l'entitat, ni tampoc personal facultatiu, hagi accedit indegudament a la història clínica de la persona denunciant. D'altra banda, la utilització de les dades de contacte de la persona afectada amb l'objecte de citar-la per a una avaluació mèdica en el si de la tramitació d'una incapacitat temporal, és considera un tractament conforme amb la normativa ja que és necessari per al compliment d'una missió realitzada en interès públic.
La persona reclamant va exercir el dret de supressió davant l'Ajuntament de les dades que havia facilitat per al servei de recollida de residus "porta a porta". L'Ajuntament es va negar a suprimir les dades al·legant que el tractament era necessari per complir una missió en interès públic basat en una competència municipal. Però també va manifestar que l'única dada necessària per a prestar el servei era l'adreça de l'habitatge.
La normativa de protecció de dades no impedeix l’accés a la informació reclamada sobre els autònoms i empreses contractistes que des l’1 de gener de 2021 al 31 d’agost de 2021 hagin realitzat treballs o serveis per a l’Ajuntament reclamat, així com les seves retribucions amb càrrec al Capítol II dels Pressupostos. Ara bé, les dades identificatives dels autònoms i empresaris individuals s’han de limitar al seus nom i cognoms. La normativa de protecció de dades no impediria tampoc l’accés al nom i cognoms i l’import de la licitació dels autònoms contractats per l’Ajuntament que prestin serveis en les seves dependències, ni a la relació anonimitzada dels treballadors que les empreses contractistes hagin adscrit a la prestació de serveis en les dependències municipals així com el règim retributiu d’aquest personal.