L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Cal reconèixer el dret de la persona reclamant a accedir (i obtenir còpia) a la informació sol·licitada sobre la base dels articles 15 de l’RGPD i 24 de l’LTC, sens perjudici de l’eliminació o ocultació de la informació que hi pugui constar sobre els altres treballadors investigats pels fets ocorreguts l’any 2013 a què es refereix la sol·licitud.
La normativa de protecció de dades no impedeix l’accés a les dades previstes a l’article 24.1 LTC i 70.2 RLTC, ni l’accés a la informació relativa a persones jurídiques. No sembla justificat per assolir la finalitat de transparència l’accés a dades de persones compradores d’entrades, sens perjudici que es faciliti la informació amb la prèvia anonimització de les dades. En canvi, l’accés a la identitat de les persones físiques destinatàries d’invitacions o entrades regalades resultaria justificat a efectes de transparència, llevat que del tràmit d’audiència en resultin circumstàncies concretes que justifiquin la limitació o que es tracti de persones que formin part de col·lectius vulnerables.
A manca d’una altra base jurídica que habiliti el tractament, la presència d’un representant d’una associació en l’entrevista d’un ciutadà amb els serveis socials requereix el seu consentiment. En la mesura que pot comportar el tractament de categories especials de dades, haurà de ser explícit. En qualsevol cas, cal informar prèviament el ciutadà sobre els aspectes que preveu l’article 13 de l’RGPD, en especial pel que fa a la comunicació o revelació de dades personals del ciutadà a l’acompanyant, pel fet d’estar present en l’entrevista.
El procés d’anonimització proposat no permetria garantir un tractament de dades anònimes en el si del Projecte a desenvolupar per la Universitat. Tot i això, podria plantejar-se l’opció d’articular el tractament sobre la base del consentiment explícit de les persones afectades, sens perjudici de l’adopció de les mesures escaients per garantir que aquest tractament s’adequa a l’RGPD, com ara, facilitar una informació detallada i clara al respecte, i aplicar les mesures assenyalades al dictamen per dificultar la reidentificació.
La normativa de protecció de dades no impedeix conèixer, en els termes exposats, la informació continguda en la relació de llocs de treball, així com la informació relativa al procediment d’accés pel que fa a la identitat i puntuacions obtingudes i data del seu nomenament o, si escau, la part dels acords de traspassos que acrediti l’adscripció de d’una treballadora a l’entitat. Per contra, no resultaria justificat l’accés a la identitat i les puntuacions de la resta de persones que haguessin participat als processos selectius ni, ateses les circumstàncies que concorren en el cas particular, les dades dels membres de la comissió mixta, les dades de la resta de personal transferit, o altres dades de la treballadora afectada per la sol·licitud sobre la seva situació contractual, antiguitat o situació administrativa que poguessin constar als referits acords de traspassos.
La recollida de dades ha de respectar el principi de lleialtat. Per al tractament de categories especials de dades, és necessari que concorri alguna de les circumstàncies previstes a l'article 9.2 RGPD. En la recollida de dades s'ha de fer efectiu el dret d'informació. Per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades, cal efectuar un anàlisi de riscos. Amb caràcter previ al tractament, cal realitzar una avaluació d'impacte relativa a la protecció de dades quan el tractament comporti un alt risc per als drets i llibertats de les persones afectades. El delegat de protecció de dades ha de participar de manera adequada i en el moment oportú en totes les qüestions relatives a la protecció de dades personals.
El cap de la Policia Local, en exercici de les seves funcions, pot sol·licitar al responsable del sistema d'informació policial una auditoria sobre els accessos efectuats pels agents del cos policial. L'auditoria o el registre d'accessos és una mesura de seguretat.
La persona denunciant va designar el domicili de la seva advocada per a la notificació de la resolució de cancel·lació d'antecedents policials. La DGP va resoldre l'expedient i va notificar la resolució mitjançant carta certificada a l'adreça designada.
La denunciant i la seva advocada afirmaven no haver rebut la carta certificada i consideraven que s'hauria vulnerat el principi de confidencialitat de les dades perquè s'hauria notificat a una tercera persona.
En aquest cas, va quedar acreditat que la DGP va notificar a l'adreça designada i, a més, constava en el comprovant de recepció de la carta certificada el nom i cognoms i NIF de la persona receptora. També hi consta especificada la relació de la persona receptora de la carta certificada amb la persona destinatària d'aquesta, concretament, la persona encarregada de la porteria del edifici.
En relació amb la recepció de les notificacions per part del porter o del conserge dels edificis en règim de propietat horitzontal, la jurisprudència ha considerat que és correcta la notificació quan el receptor és el porter o conserge de l'edifici.
L'accés per part del personal d'infermeria de l'ICAM a la història clínica de primària, fins al desembre de 2020 -en què es va aprovar el Decret Llei 48/2020- no era lícit en la mesura que no concorria cap de les excepcions previstes a l'art. 9 RGPD.
La persona reclamant té dret a accedir a la dada concreta sobre el seu domicili que està tractant l'Ajuntament, per la seva condició d'empleat; així com els domicilis que va fer constar en cadascun dels seus nomenaments com a personal de l'Ajuntament. Per contra, el dret d'accés no empara conèixer la identitat de persones empleades de l'Ajuntament, les motivacions d'eventuals tractaments de les seves dades personals i l'obtenció d'un certificat sobre les seves dades personals.