L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es consideren justificats i per tant conformes a la normativa de protecció de dades i sanitària, els eventuals accessos a la història clínica duts a terme per personal no assistencial per tal de tramitar la consulta plantejada per la persona denunciant a través del portal "La meva Salut".
Escau desestimar la rectificació de la data d'alta a la seguretat social, atès que aquesta data no es correspon amb la data del nomenament, sinó amb la data de la presa de possessió.
Es declara extemporània la resposta, ja que l'empresa responsable del tractament no va donar resposta al reclamant dins el termini legalment establert, sense que procedeixi efectuar cap altre pronunciament ni cap requeriment respecte el fons de la reclamació, en haver-se fet efectiu el dret de la persona reclamant de supressió de les dades del fitxer on es registren les dades dels usuaris de la piscina municipal.
S'arxiva la denúncia contra l'Ajuntament perquè les dades personals de la denunciant que figuraven en un acord de la junta de govern local, que es va difondre a través de whatsapp entre els veïns del municipi, és una informació que l'Ajuntament estava obligat a publicar pel principi de transparència ( art. 9.1.e LTC).
En el marc d'una reclamació anterior de tutela de drets (PT 20-2021), l'Autoritat va ser informada que per sentència de data 30/10/2020 es va atorgar amb caràcter exclusiu l'exercici de la potestat parental al pare de la menor. En aquell procediment de tutela de drets es va requerir diverses vegades el representant de la persona reclamant perquè confirmés o desmentís si l'exercici de la potestat parental relatiu a la filla de la seva representada havia estat atribuïda amb caràcter exclusiu al pare de la menor.
Es va requerir el representant de la persona reclamant, perquè informés si la seva clienta ostentava l'exercici de la responsabilitat parental i, en tal cas, acredités aquest extrem. En el mateix requeriment se li advertia de les conseqüències que en la tramitació de la present reclamació tindria el fet de no acreditar que la mare ostenta l'exercici de la responsabilitat parental.
La persona reclamant no ha aportat la informació que desvirtuï la informació, ni acrediti que la mare te la representació legal de la menor, essent aquest un requisit necessari per exercir els drets relatius a la protecció de dades dels menors de catorze anys.
En donar trasllat a l'entitat reclamada de la reclamació, aquesta va informar que havia tingut coneixement que una sentència judicial havia retirat a la reclamant -qui havia exercit el dret d'accés a la història clínica de la seva filla menor en representació d'aquesta- l'exercici de la potestat parental. Davant d'aquesta informació, se li va dirigir un escrit a la reclamant -mitjançant el seu representant- per tal que confirmés o desmentís aquest extrem, cosa que no va fer ja que les notificacions electròniques que se li van dirigir foren refusades.
Procedeix desestimar la reclamació formulada, en la mesura que la reclamant no podria actuar en representació legal de la seva filla menor en no poder exercir la potestat parental, i, consegüentment, l'entitat reclamada no podria proporcionar-li l'accés a la HC de de la seva filla atès el caràcter personalíssim del dret d'accés.
El procés d’anonimització proposat no permetria garantir un tractament de dades anònimes en el si del Projecte a desenvolupar per la Universitat. Tot i això, podria plantejar-se l’opció d’articular el tractament sobre la base del consentiment explícit de les persones afectades, sens perjudici de l’adopció de les mesures escaients per garantir que aquest tractament s’adequa a l’RGPD, com ara, facilitar una informació detallada i clara al respecte, i aplicar les mesures assenyalades al dictamen per dificultar la reidentificació.
Cal reconèixer el dret de la persona reclamant a accedir (i obtenir còpia) a la informació sol·licitada sobre la base dels articles 15 de l’RGPD i 24 de l’LTC, sens perjudici de l’eliminació o ocultació de la informació que hi pugui constar sobre els altres treballadors investigats pels fets ocorreguts l’any 2013 a què es refereix la sol·licitud.
La normativa de protecció de dades no impedeix l’accés a les dades previstes a l’article 24.1 LTC i 70.2 RLTC, ni l’accés a la informació relativa a persones jurídiques. No sembla justificat per assolir la finalitat de transparència l’accés a dades de persones compradores d’entrades, sens perjudici que es faciliti la informació amb la prèvia anonimització de les dades. En canvi, l’accés a la identitat de les persones físiques destinatàries d’invitacions o entrades regalades resultaria justificat a efectes de transparència, llevat que del tràmit d’audiència en resultin circumstàncies concretes que justifiquin la limitació o que es tracti de persones que formin part de col·lectius vulnerables.
A manca d’una altra base jurídica que habiliti el tractament, la presència d’un representant d’una associació en l’entrevista d’un ciutadà amb els serveis socials requereix el seu consentiment. En la mesura que pot comportar el tractament de categories especials de dades, haurà de ser explícit. En qualsevol cas, cal informar prèviament el ciutadà sobre els aspectes que preveu l’article 13 de l’RGPD, en especial pel que fa a la comunicació o revelació de dades personals del ciutadà a l’acompanyant, pel fet d’estar present en l’entrevista.