L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
DRETS HABEAS DATA
Dret supressió
DRETS HABEAS DATA
Dret oposició
DRETS HABEAS DATA
Dret rectificació
PRINCIPIS
Principi minimització
Pel que fa a qüestions formals, es reconeix que l'Ajuntament va respondre extemporàniament la sol·licitud que exercí un policia local un cop finalitzà la relació laboral, d'accés als correus enviats i rebuts a la seva bústia de correu corporativa. Pel que fa al fons, s'estima parcialment la reclamació, i es reconeix el dret de la persona reclamant a accedir als correus privats enviats i rebuts, així com a les dades de contacte de les persones remitents i destinatàries d'aquests correus privats, en base a la consideració que es tracta d'informació aliena a l'activitat pública que exercí aquesta persona, i que correspon a ella, sobre la que, en conseqüència, ha de poder exercir el seu control. Per contra, es desestima la part de la reclamació referent a l'accés als correus professionals enviats i rebuts, així com a la informació referent als contactes professionals, ja que, en tractar-se d'informació pública, la sol·licitud d'accés cal vehicular-la a través del règim previst a les lleis de transparència, i per tant l'eventual reclamació escauria presentar-la davant la GAIP. S'exceptua daquesta darrera consideració, i es reconeix el dret d'accés als correus professionals rebuts per la reclamant que contenen les seves nòmines,atès el contingut singular de la informació que contenen.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Abast del dret de rectificació. Només poden ser objecte de rectificació els fets o informacions que es considerin objectivament incorrectes o incompletes. No poden ser objecte del dret de rectificació les opinions, judicis, valoracions, o avaluacions professionals.
Quan dels intents de notificació es constata que l'adreça és incorrecta, cal dur a terme les actuacions pertinents per obtenir l'adreça exacta de la persona afectada abans d'acudir a la notificació per mitjà d'anuncis publicats al BOE. Amonestació per infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.a) i 6 de l'RGPD.
Les mesures de seguretat implementades han de ser efectives. Quan es preveu establir la periodicitat amb què s'han de canviar les contrasenyes de les persones usuàries, s'ha d'evitar que les persones usuàries que tinguin la contrasenya caducada, puguin continuar accedint al sistema d'informació.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DGP ha satisfet el dret.
No garantir la confidencialitat de les dades que tracta l'Ajuntament sobre les persones que havien patit un accident de trànsit, és constitutiu d'infracció. En el present cas, constava acreditat que diverses d'aquestes persones van rebre trucades o Whatsapps en què, des de la Policia Local, se'ls hi oferia els serveis d'una advocada.
El cartell informatiu de l'existència de les càmeres s'ha d'ajustar al disseny i contingut establerts per la Instrucció 1/2009. Al seu torn, s'ha de proporcionar a les persones afectades informació sobre la resta de punts previstos a l'article 13.1 de l'RGPD, tal com imposa l'article 12.6 de la Instrucció 1/2009.
La normativa de protecció de dades no impediria l’accés a la totalitat del projecte d’una planta incineradora de residus, sens perjudici que per aplicació del principi de minimització s’ometin d’aquesta informació les dades identificatives de les persones físiques que representen a l’empresa sol·licitant de l’autorització ambiental, així com el NIF, telèfons, adreces electròniques, o el domicili particular que hi consti i que siguin innecessàries per assolir la finalitat perseguida.