L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
En el present cas no s'observa una identitat substancial o una connexió íntima que justifiqués l'acumulació de dos procediments d'actuació davant de casos de risc psicosocial iniciats arran de dues sol·licituds diferents (una individual i una formulada conjuntament per diverses persones). L'acumulació va permetre que els altres sol·licitants accedissin a la investigació del possible cas de risc psicosocial que afectava exclusivament a la persona denunciant. En qualsevol cas, les administracions públiques han d'adoptar les mesures necessàries per protegir les dades personals que constin a les resolucions i els actes administratius objecte de notificació, quan aquests tinguin per destinataris més d'un interessat.
La impressió de les imatges captades per les càmeres de videovigilància recollides amb fins de seguretat, per tal d'organitzar un dispositiu de seguretat per protegir una persona empleada que havia estat amenaçada per un usuari, no contravé el principi de limitació de la finalitat. Escau l'arxiu quan l'entitat denunciada acredita fer efectiu el dret d'informació i tenir nomenada un DPD.
La recollida de dades de salut dels infants, per part de les Escoles del Departament d'Educació, a través de formularis normalitzats, està habilitat per la normativa de salut pública i sectorial. També és conforme a la normativa la informació bàsica proporcionada al mateix formulari -primera capa- pel que fa a la finalitat del tractament, ja que s'ajusta a la realitat del tractament.
La normativa de protecció de dades no impediria l’accés a un llistat relatiu a les sol·licituds de llicències d’obres majors sol·licitades a l’Ajuntament en els darrers cinc anys i, en particular, al número d’expedient, carrer i número de l’obra, data de sol·licitud de la llicència, tipus d’actuació, titular, estat de tramitació, tipus de resolució i la seva data. Pel que fa a les sol·licituds de llicències ambientals, estaria justificat accedir a la informació sol·licitada, llevat de la identificació de la persona titular quan sigui una persona física.
La normativa de protecció de dades no impedeix que un representant dels treballadors designat com a observador en un procés de selecció d’acord amb el conveni col·lectiu aplicable i les bases de la convocatòria, pugui accedir a la informació relativa a les persones candidates a través de la seva presència en les proves i sessions de l’òrgan qualificador i per consultar la informació que hagin aportat les persones candidates, amb la finalitat d’exercir la vigilància del compliment de la normativa vigent. No obstant això, ateses les seves funcions, no resulta justificada l’obtenció d’una còpia de tota la documentació presentada per les persones candidates.
La persona reclamant té dret a accedir i a obtenir còpia de tota la informació que sobre la seva persona figuri en l’escrit de denúncia sol·licitat, incloent la identitat de la persona denunciant. També té dret a accedir i obtenir còpia de la informació relativa als altres treballadors denunciats que pugui constar en aquesta denúncia, atès que compta amb el seu consentiment exprés i per escrit.
L'Ajuntament, en el tauler d'edictes de la web municipal, ha publicat un decret on figura identificada la persona denunciant, a través del nom i cognoms, juntament amb la declaració que ha estat considerada "no apta" en el resultat d'una prova del procés selectiu de personal per ocupar una plaça de vigilant municipal.
L'inspector de la Policia Municipal de l'Ajuntament va enviar un correu electrònic a tots els agents, indicant que la persona denunciant havia patit un ictus i que, com a conseqüència d'això, es trobava de baixa. S'amonesta l'Ajuntament com a responsable d'una infracció prevista a l'article 83.5.a) en relació amb la vulneració del principi de confidencialitat.