L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'ICS va enviar erròniament per correu electrònic un document a una persona que no era la titular de les dades, Responsabilitat de l'entitat pels actes materialment comesos pel seu personal.
En el present cas, es va enviar un escrit a una persona en què s'incloïa també part d'un escrit que no estava vinculat i que contenia dades d'una tercera persona.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es reconeix el dret de la reclamant a la cancel·lació de les dades policials que no requereixen aportació de documentació judicial (llevat que concorri un supòsit legal denegatori), i el dret a que se l'informi de les dades policials que requereixen de l'aportació de documentació judicial, amb la consegüent cancel·lació (llevat que concorri un supòsit legal denegatori).
El cartell informatiu de l'existència de les càmeres s'ha d'ajustar al disseny i contingut establerts per la Instrucció 1/2009 i s'ha de col·locar en un emplaçament clarament visible. Correspon al responsable del tractament vetllar per la conservació i manteniment dels cartells. Al seu torn, s'ha de proporcionar a les persones afectades informació sobre la resta de punts previstos a l'article 13 de l'RGPD, tal com imposa l'article 12.6 de la Instrucció 1/2009.
Vulneració del principi de limitació del termini de conservació, per mantenir publicats a internet -web institucional de l'Ajuntament- llistats relatius al dit procés selectiu més enllà de les dates en què estaria justificat.
No és necessari remetre la còpia de la queixa, que contenia dades de salut, a tot l'equip sanitari que potencialment podia haver atès a la persona usuària del servei o a la seva filla. Aquesta finalitat es podia haver assolit informant simplement al personal que podia haver atès a la persona usuària, que s'havia presentat una queixa en relació a l'assistència prestada a la persona usuària i l'atenció a la seva filla. Per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades que s'enviaven a través de correu electrònic, cal realitzar una anàlisi de riscos.
S'arxiva la denúncia perquè es constata que els serveis d'inspecció de l'Ajuntament no van accedir a la informació relativa a la IVTM de la persona denunciant, sinó que va ser el mateix denunciant qui va donar aquesta informació a l'Ajuntament en el sí del mateix procediment d'inspecció tributària sobre lús d'un gual municipal.
L'exigència obligatòria del número de DNI, NIE o Passaport, juntament amb el nom i primer cognom de les persones que presenten una queixa i/o suggeriment a través de la pàgina web d'una administració pública, es considera necessària per tal de verificar la identitat de la persona interessada. En aquest sentit, el tractament de les dades establertes com a obligatòries en el formulari de recollida de dades per tramitar la queixa/suggeriment no vulnera el principi de minimització, atès que aquestes dades son adequades, pertinents i necessàries en relació amb les finalitats per a les quals es tracten.
L'exigència de la citació judicial per justificar l'absència del treballador per deures inexcusables, on es faci constar la menció "cèdula de citació", l'autoritat judicial que el dicta, data i hora de la compareixença i els advertiments legals en cas d'incompliment, no contravé el principi de minimització de les dades personals.
S'arxiva la denúncia en la mesura que no s'ha constatat que la informació revelada tingués com a origen l'entitat denunciada, ja que d'altres entitats també disposaven de la mateixa informació.