L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impedeix comunicar la informació sol·licitada (conèixer la identitat de les persones empadronades al domicili en qüestió), atès que pot concòrrer un interès directe en confirmar l'empadronament de les dues persones al domicili del que és copropietari per a poder gaudir del dret d'assistència jurídica gratuita, i que no sembla que la comunicació de la informació hagi de comportar una ingerència significativa pel dret a la protecció de dades de les dues persones empadronades.
Es declara extemporània la resposta del director de la Direcció General de Policia a la sol·licitud d'accés formulada per la persona reclamant en relació a les seves dades contingudes al fitxer de la Policia de la Generalitat de persones físiques menors d'edat (SIP PFMEN). Quant al fons, es considera que la DGP ha fet efectiu el dret d'accés de la persona reclamant en els termes de l'article 29.1 del RLOPD, condicionant aquesta resposta a que la DGP hagi fet efectiva la seva notificació a la persona reclamant.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment previst. Quant al fons, es declara que la DPG ha satisfet el dret respecte de les diligències de l'any 2012, i es desestima la reclamació en relació a la cancel·lació de les dades relatives a les diligències policials de l'any 2017, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat d'haver efectuat l'anotació relativa al sobreseïment provisional decretat mitjançant interlocutòria ferma.
La persona reclamant va demanar la cancel·lació de determinades dades incloses en fitxers policials. S'estima la petició de la persona reclamant, atès que l'entitat reclamada no ha invocat cap causa que impedeixi la cancel·lació.
El Col·legi pot publicar a través de la finestreta única o comunicar a tercers la informació consistent en el nom i cognoms, número de col·legiació, titulació, dades de contacte professional (domicili professional, telèfon, correu electrònic ...) i situació d’habitació professional, amb independència de si es tracta de professionals exercents o no exercents i, en el cas d’aquests darrers, sigui quina sigui la causa del no exercici. La normativa de protecció de dades personals no s’aplica a les dades de les persones difuntes. Ni la normativa que regula la finestreta única, ni l’article 19 LOPDGDD habiliten la publicació de dades de persones col·legiades donades de baixa, o dels hereus de persones col·legiades difuntes, fossin exercents o no.
La persona reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en l’escrit de denúncia sol·licitat, incloent l’origen de la informació i, per tant, la identitat de les persones que han facilitat informació sobre el reclamant (art. 15 RGPD). La persona reclamant ha de poder accedir a la informació que sol·licita, és a dir, còpia de l’escrit de denúncia que tingui relació amb la seva conducta com a persona denunciada, incloent la identificació amb nom i cognoms de la persona denunciant, i excloent de l’accés, la informació sobre altres dades de la persona denunciant o que permeti identificar també altres terceres persones denunciades.
L’ajuntament podria crear la base de dades de contacte o base de dades de tercers per recollir les dades identificatives i de contacte de les persones físiques amb qui es relaciona. La incorporació en aquesta base de dades de tercers de les dades del Registre d’entrada i sortida de documents no resultaria compatible a efectes d’emprar les dades que hi consten per a notificacions ulteriors, però en canvi sí que ho podria ser per emprar les dades identificatives i de contacte en altres procediments de naturalesa anàloga. En aplicació del principi d’exactitud l’ajuntament ha de prendre les mesures oportunes per recollir les diferents adreces o mitjans electrònics que el ciutadà hagi triat per a cada tràmit per rebre notificacions administratives o el que sigui pertinent d’acord amb la normativa aplicable. Les dades que integrin la base de dades de tercers no es poden conservar més enllà del termini de conservació aplicable a la finalitat per a la qual es van recollir, s’han de mantenir actualitzades i se n’ha d’informar les persones afectades.
La normativa de protecció de dades no impedeix l’accés d’un delegat d’una organització sindical que tingui la condició de més representativa a la informació sobre les dades d’identitat, la formació, l’experiència professional, així com la puntuació respecte els mèrits i altres elements valoratius que han estat tinguts en compte en el procés de selecció i les puntuacions atorgades. En el cas de no pertànyer a una organització sindical que tingui la condició de més representativa, la informació s’ha de limitar a la identitat de la persona seleccionada i les puntuacions obtingudes en els diferents mèrits o proves. En canvi no resulta justificat l’accés a determinades dades identificatives (per exemple, núm. de DNI complet) i de contacte de la persona seleccionada ni un accés a les dades personals de la resta de persones aspirants.
La reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en l’expedient incoat arran d’una denúncia contra la seva persona, i la resta de documentació que sol·licita, incloent l’origen de la informació, és a dir, la identitat de les persones que han facilitat informació sobre ella. La normativa de protecció de dades no impedeix que la reclamant pugui accedir a la informació i documents que tinguin relació amb la investigació duta a terme per l’Ajuntament de la seva conducta com a denunciada, si bé cal excloure de l’accés la informació mereixedora d’especial protecció de terceres persones (art. 23 LTC), així com la informació personal de terceres persones que pugui constar en la documentació sol·licitada i que no siguin el seu nom i cognoms de la denunciant i els testimonis, ni la informació que han aportat relativa al reclamant. La normativa de protecció de dades no impedeix l’accés de la reclamant a les dades merament identificatives de les persones encarregades de l’avaluació i investigació del fets denunciats i/o dels empleats públics que puguin constar en la documentació sol·licitada.
El presumpte infractor té dret a accedir a tota la informació que sobre la seva persona figuri en l’expedient disciplinari, inclosa la informació aportada o generada en el transcurs de la informació reservada que s’hagi incorporat a l’expedient disciplinari, inclosa la identitat de les persones que hagin facilitat la dita informació o dades de salut sobre aquestes persones, quan sigui rellevant pel dret de defensa, sens perjudici de les limitacions que puguin ser pertinents de manera excepcional quan les circumstàncies al·legades per aquestes persones requereixin preservar la seva confidencialitat.