L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La publicació d'actes administratius on constin identificades les persones beneficiàries o no beneficiàries d'una ajuda pública, requereix la concurrència d'una base jurídica que legitimi el tractament. En el present cas, no concorria cap dels supòsits que preveuen la publicació dels actes administratius de conformitat amb l'art. 45 LPAC. Per contra, la normativa de transparència habilita la publicació de la identitat de les persones beneficiàries de l'ajuda, però no contempla la publicació de les dades de les persones no beneficiàries.
La normativa de protecció de dades no impedeix comunicar els motius pels quals l’entitat ha atorgat el règim de tinença relatiu al dret de superfície en promocions preexistents, i no ubicades en sòl qualificat com a protegit, així com els motius pels quals s’han ofert acords per adquirir un dret de superfície sobre l’habitatge en unes promocions, i no en altres, en no veure’s afectades dades personals. En relació amb la sol·licitud d’informació relativa a la ubicació de les promocions en les quals s’ha adjudicat el dret de superfície a treballadors, en actiu o no, de l’entitat, la normativa de protecció de dades no impedeix accedir a aquesta informació d’acord amb el que s’ha exposat.
No s'exerceix el dret regulat a l'article 15 de l'RGPD quan s'exerceix el dret d'accés a la gravació mantinguda per terceres persones. Correspon a la GAIP tutelar el dret d'accés a la informació pública.
S'arxiva la denúncia atès que en el marc de la investigació prèvia l'entitat ha justificat cadascun dels accessos a la història clínica de la denunciant.
D'altra banda, també s'arxiva la denúncia relativa a que a la HC de la denunciant s'hauria incorporat el resultat d'una prova referida a una altra persona. En aquest sentit no hi ha cap prova o indici que permeti posar en dubte les manifestacions de l'entitat en què assegurava que la prova controvertida li fou practicada a la persona denunciant i per això es va incorporar a la seva HC.
El cap de la Policia Local, en exercici de les seves funcions, pot sol·licitar al responsable del sistema d'informació policial una auditoria sobre els accessos efectuats pels agents del cos policial. L'auditoria o el registre d'accessos és una mesura de seguretat.
La persona reclamant té dret a accedir a la dada concreta sobre el seu domicili que està tractant l'Ajuntament, per la seva condició d'empleat; així com els domicilis que va fer constar en cadascun dels seus nomenaments com a personal de l'Ajuntament. Per contra, el dret d'accés no empara conèixer la identitat de persones empleades de l'Ajuntament, les motivacions d'eventuals tractaments de les seves dades personals i l'obtenció d'un certificat sobre les seves dades personals.
La persona denunciant va designar el domicili de la seva advocada per a la notificació de la resolució de cancel·lació d'antecedents policials. La DGP va resoldre l'expedient i va notificar la resolució mitjançant carta certificada a l'adreça designada.
La denunciant i la seva advocada afirmaven no haver rebut la carta certificada i consideraven que s'hauria vulnerat el principi de confidencialitat de les dades perquè s'hauria notificat a una tercera persona.
En aquest cas, va quedar acreditat que la DGP va notificar a l'adreça designada i, a més, constava en el comprovant de recepció de la carta certificada el nom i cognoms i NIF de la persona receptora. També hi consta especificada la relació de la persona receptora de la carta certificada amb la persona destinatària d'aquesta, concretament, la persona encarregada de la porteria del edifici.
En relació amb la recepció de les notificacions per part del porter o del conserge dels edificis en règim de propietat horitzontal, la jurisprudència ha considerat que és correcta la notificació quan el receptor és el porter o conserge de l'edifici.
Atesa l’especial naturalesa de la informació de salut i les disposicions de la legislació d’autonomia del pacient i de protecció de dades, en principi caldria reconèixer un dret d’accés preferent a l’HC del difunt a les persones amb un vincle, per raons familiars o de fet, més proper al difunt, com podrien ser el cònjuge, els fills o els pares. Aquest accés no exclou la possibilitat d’altres accessos ateses les circumstàncies concretes. Vistes les previsions normatives (art. 3 LOPDGDD), i que en principi els hereus tenen una vinculació per raons de fet amb el causant, sembla clar que aquests han de tenir accés a l’HC del difunt, tot i que no hi hagi vinculació per raons familiars.
La inclusió en els certificats o volants d’empadronament del nom i cognoms de totes les persones empadronades en un mateix domicili, a sol·licitud d’una de les persones empadronades, pot emparar-se en el consentiment de totes les persones afectades o, a manca de consentiment, en l’interès legítim de la persona sol·licitant, llevat que existeixin circumstàncies en el cas concret que, després de fer la ponderació escaient, hagin de comportar la prevalença del dret a la protecció de les dades personals de la resta de persones afectades. A aquests efectes, resulta d’especial importància informar de la comunicació a les persones afectades amb caràcter previ als efectes que puguin exercir, si escau, el dret d’oposició.
La normativa de protecció de dades no impedeix l’accés a la informació reclamada sobre els autònoms i empreses contractistes que al llarg de l’any 2020 hagin realitzat treballs o serveis per a l’ajuntament reclamat, així com les seves retribucions amb càrrec al Capítol II dels Pressupostos. Ara bé, les dades identificatives dels autònoms i empresaris individuals s’han de limitar al seus nom i cognoms. La normativa de protecció de dades no impediria tampoc l’accés al nom i cognoms i l’import de la licitació dels autònoms contractats per l’ajuntament que prestin serveis en les seves dependències, ni a la relació anonimitzada dels treballadors que les empreses contractistes hagin adscrit a la prestació de serveis en les dependències municipals així com el règim retributiu d’aquest personal.