L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Grup municipal publica en la web del partit polític uns enllaços que remeten a documents entre els quals es troba un document amb dades personals d'una treballadora municipal. Vulnera el principi de confidencialitat en no haver respectat el GM el deure de confidencialitat, al qual està sotmès en relació a la informació municipal a la que hi té accés.
Una consellera de Mobilitat i Accessibilitat del Districte de l'Ajuntament de Barcelona va difondre el nom, la imatge i dades de salut de la persona denunciant a través del seu perfil personal a Twitter. La consellera hi va accedir per la seva condició de consellera amb la finalitat d'elaborar un informe adreçat a l'Àrea Metropolitana de Barcelona. La conducta descrita comporta la vulneració del principi de licitud, atès que no es sustenta en cap de les bases jurídiques previstes a l'article 6.1 de l'RGPD, ni tampoc en cap de les circumstàncies de l'article 9.2 de l'RGPD que permeten el tractament de de categories especials de dades (dades de salut).
La normativa de protecció de dades no habilita l’accés a l’historial disciplinari d’un col·legiat, atès que es veurien afectades dades relatives a la comissió d’infraccions administratives. No obstant això, en el cas que ens ocupa sí que resultaria justificat comunicar al reclamant si el col·legi ha tramitat el pagament dels honoraris per la prestació del servei en el torn d’ofici.
Des del punt de vista de la normativa de protecció de dades no resulta justificat l’accés de la persona reclamant, delegada sindical i membre del comitè d’empresa al contingut dels expedients disciplinaris tramitats en els darrers cinc anys. No obstant això, atesa la seva condició de membre del comitè d’empresa, el reclamant tindria dret a conèixer la informació relativa a la imposició de sancions a treballadors per la comissió d’infraccions molt greus (infracció comesa i sanció imposada, amb identificació de les persones afectades) i com a delegat sindical tindria dret també a accedir als expedients tramitats a afiliats del seu sindicat.
Des del punt de vista de la normativa de protecció de dades, el Ministeri Fiscal disposa d’habilitació suficient per sol·licitar a un centre assistencial la informació de la història clínica d’un determinat pacient que pugui ser rellevant a l’hora de promoure un procediment judicial sobre la capacitat d’una persona.
L’accés de la persona reclamant als expedients d’armes dels membres de la Policia Local, en què consten, entre d’altra informació, els resultats de les proves de capacitació que se’ls ha practicat al llarg de la seva carrera professional per tal de poder portar armes de foc, no resulta justificat.
Es produeix la vulneració del principi de confidencialitat en publicar a la web de l'Ajuntament la declaració de renda d'un regidor, sense haver anonimitzat correctament el document. El model publicat contenia més dades personals de les estrictament necessàries per complir amb la finalitat pretesa, així com dades dels membres de la unitat familiar que en cap cas s'havien de publicar.
En el cas particular, l’Ajuntament podria comptar amb una base jurídica suficient per a la captació d’imatges a través de càmeres de videovigilància en els espais relatius a la zona esportiva interior i exterior per motius de seguretat, atesa la previsió de l’article 6.1.e) de l’RGPD, en connexió amb l’article 22 de l’LOPDGDD. Aquesta habilitació no es pot descartar que existeixi en el cas de la sala polivalent, tot i que en aquest cas a priori no sembla clara la justificació de la seva finalitat en base a motius de seguretat. A tal efecte, caldrà atendre als principis i obligacions establertes en la normativa de protecció de dades (RGPD i LOPDGDD) i, si escau, en la Instrucció 1/2009. El sistema de videovigilància de la zona del davant de l’Ajuntament, zona d’aparcament i la zona dels contenidors de residus domèstics dels veïns, per motius de seguretat es regeix per la normativa reguladora de la videovigilància policial, en els termes exposats.
La identificació de les persones beneficiàries d'ajuts públics durant el termini de 5 anys, deriva del compliment d'una obligació legal i d'una missió en interès públic, de conformitat amb la Llei 19/20214 (art. 15.1.c). Atès l'anterior, aquest tractament és lícit.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.