L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L’accés a la còpia de les subvencions i ajuts, realitzada de forma generalitzada, en temps, i indiscriminada respecte a tota classe d’ajuts relacionats amb una o diverses persones d’un mateix immoble, a la vista de les circumstàncies exposades i la normativa de protecció de dades personals, no resultaria justificat l’accés de la informació sol·licitada.
La normativa de protecció de dades no impediria l’accés del reclamant a les sentències en que hagi estat part la Diputació de Barcelona o el seu Organisme de Gestió Tributària, en matèria de l’impost sobre l’increment de Valor dels Terrenys de Naturalesa urbana, notificats pels Jutjats contenciós administratiu de Barcelona durant el període sol·licitat, amb la prèvia dissociació de les dades personals contingudes.
En la recollida de dades s'ha de fer efectiu el dret d'informació, en els termes previstos a l'article 13 RGPD.
No s'exerceix el dret regulat a l'article 15 de l'RGPD quan se sol·licita accedir a determinada informació relativa a una tercera persona, llevat que consti que la persona que l'exerceix és representant de la persona interessada. En aquest cas, s'exerceix el dret d'accés a la informació pública. És per això, que escau descartar que la persona aquí reclamant exercís el dret d'accés previst a l'article 15 de l'RGPD, com a representant del seu fill major d'edat. Es trasllada a la GAIP la reclamació d'un pare que sol·licita a la Universitat accedir a les notes del seu fill. No consta que el pare sigui el representant legal o voluntari del seu fill.
Un Departament de l'Administració de la Generalitat va permetre l'accés a totes les persones d'una unitat orgànica que tenien accés a un repositori electrònic comú, al contingut reservat d'un informe que figurava accessible en aquest repositori, que havia emès el seu Servei de Prevenció de Riscos Laborals (SPRL) arran d'una sol·licitud d'intervenció d'un treballador d'aquesta unitat, per presumpte assetjament laboral de la seva cap. Amb aquesta actuació, el TES hauria comès la infracció prevista a l'article 83.5.a) de l'RGPD, per haver vulnerat el principi de confidencialitat previst a l'article 5.1.f) RGPD, ja que aquesta part de l'informe accessible contenia dades personals del treballador afectat.
DRETS HABEAS DATA
Dret supressió
DRETS HABEAS DATA
Dret oposició
DRETS HABEAS DATA
Dret rectificació
PRINCIPIS
Principi minimització
El consentiment recollit per l’Ajuntament d’acord amb la clàusula que es reprodueix en el text de la consulta habilitaria a l’Ajuntament a la notificació per mitjans electrònics i la comunicació dels tràmits en els que la persona que l’ha facilitat tingui la condició d’interessat en els termes de l’LPAC, però no per a la tramesa d’avisos sobre la realització de tests PCR mitjançant missatges SMS als ciutadans dels barris afectats. La utilització de les dades del Padró per a les actuacions indicades en la consulta té com a base jurídica el compliment d’una missió en interès públic o l’exercici de poders públics conferits al responsable del tractament (article 6.1.e) RGPD), i seria un tractament compatible amb les finalitats del Padró emparat en la pròpia LRBRL, el TRLMRLC i la normativa sectorial (Llei 4/1997, de 20 de maig, de protecció civil de Catalunya) d’acord amb l’article 6.4 RGPD.
Quan dels intents de notificació es constata que l'adreça és incorrecta, cal dur a terme les actuacions pertinents per obtenir l'adreça exacta de la persona afectada abans d'acudir a la notificació per mitjà d'anuncis publicats al BOE. Amonestació per infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.a) i 6 de l'RGPD.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Les mesures de seguretat implementades han de ser efectives. Quan es preveu establir la periodicitat amb què s'han de canviar les contrasenyes de les persones usuàries, s'ha d'evitar que les persones usuàries que tinguin la contrasenya caducada, puguin continuar accedint al sistema d'informació.