L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació, referida a la manca de resposta, atès que l'Institut Català de la Salut no ha acreditat haver donat resposta a la sol·licitud d'accés. Pel que fa al fons de la reclamació, es reconeix el dret de la persona reclamant a accedir a la informació sobre els destinataris o categories de destinataris a qui s'hagin comunicat o es prevegin comunicar dades, i es desestima pel que fa a la resta de la sol·licitud d'accés, per excedir l'abast material del dret d'accés previst a l'art. 15 de l'RGPD.
La impressió de les imatges captades per les càmeres de videovigilància recollides amb fins de seguretat, per tal d'organitzar un dispositiu de seguretat per protegir una persona empleada que havia estat amenaçada per un usuari, no contravé el principi de limitació de la finalitat. Escau l'arxiu quan l'entitat denunciada acredita fer efectiu el dret d'informació i tenir nomenada un DPD.
Vulneració del principi de confidencialitat de les dades. Enviament a personal d'un hospital d'un document que contenia dades de salut de terceres persones, també personal del dit hospital.
Es declara la comissió d'una infracció per part de l'ICS per la vulneració del deure confidencialitat per diversos accessos indeguts a HC.
La recollida de dades de salut dels infants, per part de les Escoles del Departament d'Educació, a través de formularis normalitzats, està habilitat per la normativa de salut pública i sectorial. També és conforme a la normativa la informació bàsica proporcionada al mateix formulari -primera capa- pel que fa a la finalitat del tractament, ja que s'ajusta a la realitat del tractament.
La persona reclamant té dret a accedir i a obtenir còpia de tota la informació que sobre la seva persona figuri en l’escrit de denúncia sol·licitat, incloent la identitat de la persona denunciant. També té dret a accedir i obtenir còpia de la informació relativa als altres treballadors denunciats que pugui constar en aquesta denúncia, atès que compta amb el seu consentiment exprés i per escrit.
La persona denunciant es queixava que des d'un perfil determinat de Twitter es va publicar informació sobre els seus antecedents penals, així com la seva fotografia. Afirmava que el perfil de Twitter estava gestionat per mossos d'esquadra. Però de la informació aportada (una captura de pantalla d'un missatge de WhasApp que una tercera persona hauria enviat a la seva filla, el qual contenia la fotografia de la persona denunciant i la informació denunciada), no constava l'autoria del mateix, ni tampoc es veia que fos un tuit.
L'Autoritat va iniciar una fase d'investigació prèvia per esbrinar els fets denunciats i va poder constar que el compte denunciat havia estat suspès per la xarxa social per contravenir les condicions d'ús de Twitter, que des de distints perfils d'usuari s'havien fet diversos tuits similars als fets denunciants i que la informació sobre els antecedents penals i la fotografia també havia estat publicada per diversos mitjans de comunicació digitals. Tot feia pensar que l'origen de la informació es trobava en les publicacions dels diaris digitals i en el debat d'opinió posterior sobre els fets noticiables que va tenir lloc en Twitter. En aquest cas, no es va poder determinar qui estava darrere el perfil de Twitter denunciat, perquè el compte estava suspès i no es podia accedir a cap informació.
L'inspector de la Policia Municipal de l'Ajuntament va enviar un correu electrònic a tots els agents, indicant que la persona denunciant havia patit un ictus i que, com a conseqüència d'això, es trobava de baixa. S'amonesta l'Ajuntament com a responsable d'una infracció prevista a l'article 83.5.a) en relació amb la vulneració del principi de confidencialitat.