L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant no pretén accedir a informació sobre les seves dades personals (i/o les del seu fill menor per representació), sinó a dades d'una tercera persona. Aquesta concreta informació no forma part del dret d'accés regulat a la normativa de protecció de dades personals, sens perjudici que sí que pugui ser sol·licitada a l'empara del dret d'accés a la informació pública
D’acord amb la legislació aplicable en el moment d’emetre el present dictamen, l’article 22 de l’LOPD constituiria la base legítima del tractament de dades consistent en la comunicació d’informació a la policia judicial necessària per a una investigació concreta, incloent la comunicació de dades especialment protegides. Pel que fa a les dades del padró (volants d’empadronament i volants de convivència) dels residents en un edifici es pot considerar adequada a les finalitats del tractament i no excessiva. Ara bé, la petició de la informació obrant a les bases de dades municipals, sense concreció de la informació necessària per a les finalitats de la investigació judicial portada a terme, pot resultar desproporcionada. En aquest cas es recomana a l’ajuntament sol·licitar a la policia judicial una concreció que justifiqui la informació sol·licitada. A la mateixa conclusió s’arribaria per aplicació de la LO 7/2021, vigent a partir del proper 16 de juny de 2021.
La comunicació per part del consell comarcal de dades personals de les persones beneficiàries de serveis socials dels respectius municipis, als ajuntaments de la comarca, pot tenir suficient base jurídica d’acord amb l’article 6.1.e) i 6.4 de l’RGPD, sense que sigui necessari el consentiment dels afectats, sens perjudici de la necessària aplicació dels principis de limitació de la finalitat i de minimització.
A la vista de la normativa de protecció de dades, i en consideració de les circumstàncies que concorren, resultaria proporcional atorgar l’accés al regidor a l’expedient administratiu relatiu a la sol·licitud d’un ajut per material escolar en l’any 2020 sempre que s’anonimitzi o seudonimitzi la informació de manera que no es pugui identificar la persona sol·licitant de l’ajut o els membres de la unitat familiar.
Es desestima la reclamació, atès que l'ICS ha acreditat haver lliurat a la persona reclamant una còpia de la seva història clínica (HC), junt amb el fet que la queixa de la persona reclamant feia referència a l'omissió de documents que no formen part d'una HC, com són els missatges d'eConsultes, o informes policials. Sens perjudici del fet que la reclamant podria accedir a aquesta documentació si ho sol·licités expressament.
Extemporània. El centre sanitari va donar resposta, fora de termini, a la persona reclamant, estimant la seva petició de supressió a la HC de la informació no vinculada a la seva persona; supressió que es considera d'acord amb la normativa de protecció de dades.
Accessos per part de diversos professionals a la història clínica, sense cap raó assistencial que els justifiqui.
En la publicació dels certificats dels acords del Consell Escolar, s'identificava a la persona denunciant a través del seu nom i cognoms, juntament amb el sentit del seu vot, sense que ell hagués prestat consentiment per tal publicació.
S'amonesta un institut municipal d'hisenda com a responsable d'una infracció relativa a la vulneració del principi d'exactitud, per haver associat incorrectament el NIF del denunciant a una tercera persona, contra qui l'institut va incoar un procediment sancionador en matèria de trànsit.