L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La publicació d'actes administratius on constin identificades les persones beneficiàries o no beneficiàries d'una ajuda pública, requereix la concurrència d'una base jurídica que legitimi el tractament. En el present cas, no concorria cap dels supòsits que preveuen la publicació dels actes administratius de conformitat amb l'art. 45 LPAC. Per contra, la normativa de transparència habilita la publicació de la identitat de les persones beneficiàries de l'ajuda, però no contempla la publicació de les dades de les persones no beneficiàries.
La publicació d'actes administratius on constin identificades les persones beneficiàries d'una ajuda pública, requereix la concurrència d'una base jurídica que legitimi el tractament. En el present cas, no concorria cap dels supòsits que preveuen la publicació dels actes administratius de conformitat amb l'art. 45 LPAC. Al seu torn, la normativa de transparència estableix que en el cas de subvencions i ajuts públics atorgats per motius de vulnerabilitat social, com succeïa en el present cas, s'ha de preservar la identitat dels beneficiaris.
S'amonesta un ajuntament com a responsable d'una infracció relativa a la vulneració del principi de licitud, per haver notificat una proposta de resolució a 106 persones a qui s'identificava amb el nom i cognoms junt amb la informació que se'ls mantenia la percepció d'un concepte retributiu vinculat al factor horari especial, seguit del número del complement destinació (102 persones), i en el cas de 4 persones, també es proposava retirar el complement de sou, revelant que no feien un horari especial i que els havien fet pagaments indeguts.
L'accés per part del personal d'infermeria de l'ICAM a la història clínica de primària, fins al desembre de 2020 -en què es va aprovar el Decret Llei 48/2020- no era lícit en la mesura que no concorria cap de les excepcions previstes a l'art. 9 RGPD.
La persona denunciant va designar el domicili de la seva advocada per a la notificació de la resolució de cancel·lació d'antecedents policials. La DGP va resoldre l'expedient i va notificar la resolució mitjançant carta certificada a l'adreça designada.
La denunciant i la seva advocada afirmaven no haver rebut la carta certificada i consideraven que s'hauria vulnerat el principi de confidencialitat de les dades perquè s'hauria notificat a una tercera persona.
En aquest cas, va quedar acreditat que la DGP va notificar a l'adreça designada i, a més, constava en el comprovant de recepció de la carta certificada el nom i cognoms i NIF de la persona receptora. També hi consta especificada la relació de la persona receptora de la carta certificada amb la persona destinatària d'aquesta, concretament, la persona encarregada de la porteria del edifici.
En relació amb la recepció de les notificacions per part del porter o del conserge dels edificis en règim de propietat horitzontal, la jurisprudència ha considerat que és correcta la notificació quan el receptor és el porter o conserge de l'edifici.
La persona reclamant té dret a accedir a la dada concreta sobre el seu domicili que està tractant l'Ajuntament, per la seva condició d'empleat; així com els domicilis que va fer constar en cadascun dels seus nomenaments com a personal de l'Ajuntament. Per contra, el dret d'accés no empara conèixer la identitat de persones empleades de l'Ajuntament, les motivacions d'eventuals tractaments de les seves dades personals i l'obtenció d'un certificat sobre les seves dades personals.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
El cap de la Policia Local, en exercici de les seves funcions, pot sol·licitar al responsable del sistema d'informació policial una auditoria sobre els accessos efectuats pels agents del cos policial. L'auditoria o el registre d'accessos és una mesura de seguretat.