L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Un ciutadà presentada una reclamació contra un Ajuntament per la denegació d’accés a la informació sobre les dades relatives a les inspeccions sanitàries en locals del municipi entre els anys 2016 i 2019. La normativa de protecció de dades només permet l’accés a la informació sol·licitada de manera desagregada. La informació només es pot lliurar de manera desagregada si s’anonimitza prèviament.
Les dades personals han d’ésser suprimides un cop deixen de ser necessàries o pertinents per a la finalitat per a la qual es van recollir o, si escau, un cop transcorreguts els terminis de conservació establerts per la llei. La supressió ha de comportar el bloqueig de les dades suprimides durant els terminis de prescripció en què es pugui exigir algun tipus de responsabilitat derivada del tractament.
La normativa de protecció de dades no impediria l’accés del progenitor a les dades acadèmiques del seu fill, major d’edat i econòmicament dependent, referents al curs 2018/2019, als efectes d’acreditar el seu rendiment, en haver de prevaler el dret a la tutela judicial efectiva.
D’acord amb l’article 24.3 LTC la resolució de la sol·licitud d’accés a la història clínica de la persona sol·licitant s’havia de tramitar d’acord amb l’RGPD i l’eventual reclamació s’ha de tramitar davant l’Autoritat Catalana de Protecció de Dades, autoritat competent per conèixer de les reclamacions en relació amb el dret d’accés previst a l’article 15 RGPD. En qualsevol cas, de la informació que consta a l’expedient no s’observen elements que impedeixin l’accés a tota la informació reclamada que consti a la història clínica, inclosa la identitat i categoria (o lloc que ocupen) dels professionals que hi ha intervingut. La normativa de protecció de dades impedeix facilitar de manera individualitzada les dades sobre formació i experiència o les relatives al contracte, la jornada, i els horaris dels tècnics. En canvi, sí que es pot lliurar els noms del personal o tècnics amb competències de verificació i extensió d’informes relatius a la verificació i manteniment dels equips del servei de radioteràpia.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a l’informe tècnic resultant de la instrucció d’un expedient d’informació reservada com a conseqüència d’una denúncia seva per haver sofert assetjament psicolaboral, incloent les seves pròpies dades personals i la identitat de les persones que haurien intervingut com a testimonis o que hagin intervingut en exercici de les seves funcions en la tramitació de l’expedient, que constin a l’informe, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.
L’Ajuntament vol accedir a dels treballadors d’una empresa concessionària del servei municipal de jardineria, neteja viària i recollida de residus, amb motiu d’estudiar les dades econòmiques a efectes de valorar una possible subrogació del servei. A tal efecte consulta si determinades dades dels treballadors son dades personals i si l’ajuntament disposa de base jurídica per obtenir aquesta informació. Les dades sobre la data de naixement, categoria professional, tipus de contracte i data de finalització del contracte dels treballadors de l’empresa concessionària a què es refereix la consulta s’han de considerar dades personals, fins i tot si es lliuren de manera dissociada del nom i cognoms de les persones treballadores. L’ajuntament disposa d’una habilitació o base jurídica per rebre del concessionari aquesta informació ateses les previsions derivades tant de la normativa de règim local com de la normativa de contractació pública. No obstant això, el lliurament s’ha d’adequar a la resta de principis de la normativa de protecció de dades, en especial el principi de minimització, per la qual cosa no resulta justificat incloure-hi el nom i cognoms de les persones treballadores afectades.
A la vista de la normativa de protecció de dades personals, i en consideració de les circumstàncies concretes, no resultaria justificat l’accés generalitzat a les actes de les reunions del Consell d’Administració des del 2007 fins la data de la sol·licitud, així com als expedients disciplinaris. Per altra banda, la normativa de protecció de dades no impedeix facilitar un llistat que inclogui, únicament, les dades merament identificatives respecte al personal funcionari, laboral i interí, ni tampoc una relació dels contractes adjudicats.
La informació relativa als costos salarials dels treballadors assignats a l’execució d’un contracte, consistent en la identificació dels treballadors (darreres quatre xifres del DNI), salari brut, base de cotització i justificació del pagament de la nòmina i de l’ingrés de les cotitzacions de seguretat social en la Tresoreria General de la Seguretat Social, d’acord amb el que s’ha exposat en els fonament jurídics II i III, donaria compliment a l’obligació de l’òrgan de contractació de vetllar per les obligacions laborals de les empreses contractistes i alhora respectaria el principi de minimització.
El cap de la Guàrdia Urbana és la persona autoritzada per sol·licitar una auditoria dels accessos al SIP i a les imatges captades per les càmeres instal·lades en les dependències policials. L'accés al SIP per a l'exercici de les funcions encarregades, no és constitutiu d'infracció. El dret d'accés a la informació pública es regeix per la Llei 19/2014. La prescripció de la infracció provoca l'extinció de la responsabilitat.