L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona denunciant es queixava que l'IMHB no li havia notificat durant els anys 2017-2019 els rebuts de l'IBI d'un immoble i aparcament seus, tot i haver-li-ho demanat per escrit l'any 2017. S'arxiva la denuncia per considerar: 1) que el fet que en els arxius municipals figuri una adreça fiscal errònia no seria imputable a l'IMHB, ja que és l'adreça que figura en la base de dades de l'AEAT, i la persona denunciant no havia sol·licitat a l'IMHB, mitjançant una declaració expressa i seguint el procediment establert, el seu canvi d'adreça fiscal, tal com requereix l'article 31 de l'Ordenança Fiscal General; i 2) pel que fa a l'adreça a efectes de notificacions, l'escrit del denunciant no era clar, ja que es referia al domicili de (...), en referència a una ciutat, sense especificar-ne quin en concret dels dos que té. De manera que no concorre en l'actuació de l'IMHB l'element de culpabilitat necessari, i en qualsevol cas els fets no revesteixen entitat punitiva suficient.
Aquest fet suposa una vulneració del principi de limitació de la finalitat (tractament de les dades per una finalitat diferent a la finalitat inicial), principi de integritat i confidencialitat (enviament sense còpia oculta fent possible que tots els destinataris puguin conèixer la identitat de la resta), tots ells previstos a l'article 5.1 de l'RGPD
L'Institut Català de la Salut no tenia implementada cap mesura que impedís que, mitjançant l'aplicatiu de gestió d'històries clíniques, personal no sanitari accedís al camp diagnòstic quan aquesta dada no era necessària per exercir les seves funcions.
Abast del dret de rectificació. Només poden ser objecte de rectificació els fets o informacions que es considerin objectivament incorrectes o incompletes. No poden ser objecte del dret de rectificació les opinions, judicis, valoracions, o avaluacions professionals.
Ampliació del termini d'un mes per contestar la sol·licitud. Accés a l'origen de la informació.
És desestima la reclamació en la mesura que les dades relatives a la persona reclamant de les quals demana la seva rectificació, s'inclouen en un informe mèdic de la seva filla menor (titular de la història clínica) -a l'apartat antecedents familiars- com informació proporcionada per la mateixa menor i/o la seva mare quan van acudir al CAP per tal que la menor rebés assistència mèdica d'urgència; informació que els dos facultatius que signen l'informe van considerar rellevant incorporar per tal de donar una adequada assistència mèdica a la menor. No obstant l'anterior, es requereix l'entitat per tal que inclogui en el dit informe d'una forma més clara i precisa que les dades relatives a la persona reclamant tenen el seu origen en les informacions proporcionades per la menor i/o la seva mare.
La normativa de protecció de dades no impedeix l’accés d’un ciutadà a la informació sobre les inspeccions sanitàries realitzades en locals de restauració i establiments d’alimentació per un ajuntament durant gener de 2016 i juny de 2019, tret de la informació sobre el nom i adreça dels locals on s’hagin realitzat les actuacions o altra informació que permeti identificar per via indirecta les persones físiques titulars dels mateixos (inclosos els empresaris individuals).
Informe en relació amb el Projecte d'ordre per la qual s'aprova una nova versió de l'aplicació del Gestor electrònic d'expedients de contractació (GEEC)
Informe en relació amb una proposta d'article a incloure en un Projecte de llei, pel que fa a la interoperabilitat entre els sistemes d'informació de l'historial clínic compartit i els sistemes d'informació de les entitats proveïdores de la Xarxa de Serveis Socials d'Atenció Pública