L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Tot i haver-se evidenciat que en el moment de produir-se els fets objecte de notificació de la violació de seguretat, el responsable del tractament no tenia implementades les mesures de seguretat adequades, tenint en compte que aquestes es van implementar arran l'incident, els riscos que es podien derivar i que l'Autoritat va tenir coneixement dels fets arran la notificació efectuada pel responsable, correspon descartar la incoació d'un procediment sancionador i acordar l'arxiu.
El cap de la Guàrdia Urbana és la persona autoritzada per sol·licitar una auditoria dels accessos al SIP i a les imatges captades per les càmeres instal·lades en les dependències policials. L'accés al SIP per a l'exercici de les funcions encarregades, no és constitutiu d'infracció. El dret d'accés a la informació pública es regeix per la Llei 19/2014. La prescripció de la infracció provoca l'extinció de la responsabilitat.
Se sanciona la vulneració de mesures de seguretat per dos fets: a) A la sala d'espera d'un servei de l'Hospital, les persones que allà romanen poden sentir la conversa que manté el personal assistencial amb el/la pacient; i, b) els/les pacients són cridats/des quan els arriba el torn per ser atesos, pel seu nom i cognom.
L'aparent incongruència entre la continua presència en la biblioteca de l'ISPC d'un policia local amb la seva condició de membre de la policia en actiu -de la qual podria inferir-se un eventual incompliment de funcions- justificaria que l'ISPC posés en coneixement de la Policia Local aquesta circumstància i la informació relacionada, per tal que aquest cos policial pogués avaluar l'oportunitat d'iniciar actuacions a fi i efecte de dirimir eventuals responsabilitat disciplinàries.
Incorporar a la història clínica de la persona denunciant un diagnòstic vinculat a la condició de fumadora o exfumadora, quan la persona denunciant no era fumadora, és contrari al principi d'exactitud de les dades.
El responsable del tractament ha d'efectuar una anàlisi de riscos per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades.
S'arxiva la denúncia referida a la publicació en un BOPB d'accés lliure a través d'internet, d'un anunci de notificació que contenia dades del denunciant i dels seus familiars, pels motius següents:
- Sobre la publicació de l'anunci amb dades personals en el BOPB per manament de l'Ajuntament: la comunicació de dades personals derivada de la publicació del decret d'alcaldia en el BOPB, té la seva cobertura en l'article 59.5 Llei 30/92 (publicació davant intents fallits de notificació), però atès que ja s'ha acomplert la finalitat perseguida, en virtut del principi de minimització procedeix requerir l'Ajuntament perquè al seu torn requereixi l'òrgan gestor del BOPB perquè adopti les mesures tècniques necessàries per evitar que l'anunci controvertit sigui indexat pels cercadors interns del BOPB.
- Sobre la publicació del BOPB que conté l'anunci esmentat en el web del Registre de Planejament Urbanístic, dependent del Departament TES: si bé el punt d'informació del Departament hauria d'haver remès la sol·licitud de cancel·lació a l'òrgan competent, de la resposta que donà no s'infereix que hagués impedit o obstaculitzat l'exercici de tal dret (art. 44.3.e LOPD). Dit això, atès que la publicació en el dit Registre de tot el diari que conté l'anunci amb les dades del denunciant no està emparada per l'obligació de publicitat dels instruments de planejament urbanístic, es requereix el Departament perquè en el web del Registre no es publiqui l'anunci amb les dades del denunciant i de familiars seus.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud d'accés a dades.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.
Sol·licitar en una entrevista per a la preinscripció en un programa de formació i inserció (PFI), si la persona preinscrita pren algun tipus de medicació, sense que concorri cap de les circumstàncies contemplades a l'article 9.2 de l'RGPD que permeten el tractament de categories especials de dades, és constitutiu d'infracció. Aquesta recollida de dades relatives a la salut, no era necessària per al barem de l'entrevista, la qual tenia com a finalitat valorar l'adequació del programa a la situació, interessos, motivació i aptituds de l'alumne/a i a la manca d'experiència laboral.