L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es reconeix el dret de la reclamant a la cancel·lació de les dades policials que no requereixen aportació de documentació judicial (llevat que concorri un supòsit legal denegatori), i el dret a que se l'informi de les dades policials que requereixen de l'aportació de documentació judicial, amb la consegüent cancel·lació (llevat que concorri un supòsit legal denegatori).
En un centre d'assistència primària, les persones que romanen a l'espera de que se'ls faci una analítica, són cridades pel seu nom i cognoms quan els arriba el torn per ser ateses, el que suposa una vulneració de mesures de seguretat. La durada de la informació prèvia no es computa a efectes de caducitat del procediment sancionador.
Vulneració del principi de limitació del termini de conservació, per mantenir publicats a internet -web institucional de l'Ajuntament- llistats relatius al dit procés selectiu més enllà de les dates en què estaria justificat.
L'ICS va enviar erròniament per correu electrònic un document a una persona que no era la titular de les dades, Responsabilitat de l'entitat pels actes materialment comesos pel seu personal.
El cartell informatiu de l'existència de les càmeres s'ha d'ajustar al disseny i contingut establerts per la Instrucció 1/2009 i s'ha de col·locar en un emplaçament clarament visible. Correspon al responsable del tractament vetllar per la conservació i manteniment dels cartells. Al seu torn, s'ha de proporcionar a les persones afectades informació sobre la resta de punts previstos a l'article 13 de l'RGPD, tal com imposa l'article 12.6 de la Instrucció 1/2009.
S'estima la reclamació, tant per motius formals -ja que la DGP no va donar resposta dins el termini d'un mes legalment establert (LOPD)-, com pel que fa al fons, ja que la DGP no va satisfer plenament el dret d'accés, per haver omès les dades concretes, totes les dades contingudes en el fitxer SIP PFMEN, així com a la informació relativa als usos i la finalitat del tractament, a l'origen de les dades i a les comunicacions efectuades o que es prevegin fer.
No és necessari remetre la còpia de la queixa, que contenia dades de salut, a tot l'equip sanitari que potencialment podia haver atès a la persona usuària del servei o a la seva filla. Aquesta finalitat es podia haver assolit informant simplement al personal que podia haver atès a la persona usuària, que s'havia presentat una queixa en relació a l'assistència prestada a la persona usuària i l'atenció a la seva filla. Per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades que s'enviaven a través de correu electrònic, cal realitzar una anàlisi de riscos.
En el present cas, es va enviar un escrit a una persona en què s'incloïa també part d'un escrit que no estava vinculat i que contenia dades d'una tercera persona.