L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en les declaracions dels testimonis del procediment disciplinari que es seguia contra ella, incloent la identitat d’aquestes persones, tret dels casos en què les circumstàncies al·legades per aquestes persones facin aconsellable preservar la seva privacitat. La persona reclamant també té dret a accedir a les dades merament identificatives de la persona instructora de l’expedient disciplinari, però no així a la informació relativa a terceres persones que pugui constar en les declaracions efectuades pels testimonis.
L’entitat podria donar a l’Arxiu Nacional de Catalunya els documents de què és titular i en els quals consten dades relatives a persones físiques vives que formen part del patrimoni documental de Catalunya, bé per haver assolit l’antiguitat de 40 anys o, en cas de no assolir-se aquesta antiguitat, si es compta amb resolució favorable de la consellera de Cultura, sense necessitat de consentiment dels afectats, atès que aquesta donació constituiria un tractament ulterior de dades que respondria a fins d’arxiu en interès públic i, per tant, compatible amb la finalitat inicial per a la qual es varen tractar les dades.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada sobre les inspeccions sanitàries realitzades per l’Ajuntament entre gener de 2016 i juny de 2019, tret de la informació sobre el nom i adreça dels locals i establiments on s’hagin realitzat les actuacions o qualsevol altra informació que permeti identificar per via indirecta les persones físiques titulars d’aquests.
La persona reclamant va sol·licitar l'accés a l'informe mèdic que va emetre la Inspecció Mèdica de l'Ajuntament, arran la iniciació del procediment de passi a la situació de segona activitat referent a la seva persona. S'estima la reclamació.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada sobre les inspeccions sanitàries realitzades per l’Ajuntament entre gener de 2016 i juny de 2019, tret de la informació sobre el nom i adreça dels locals i establiments on s’hagin realitzat les actuacions o altra informació que permeti identificar per via indirecta les persones físiques titulars dels mateixos.
La divulgació per internet sense restricció de dades personals, les quals formen part del títol d'un Decret d'alcaldia, així com mantenir-ho publicat per internet, vulnera els principis de l'art. 5 de l'RGPD.
S’adequa a la normativa de protecció de dades utilitzar cartells informatius clarament visibles en què es detalli, en els termes que l’ens consideri més convenients, que la recollida i el tractament de dades dels treballadors assistencials i de pacients o els seus acompanyants, requereix, per norma general, el seu consentiment o una altra base jurídica, així com l’obligació de complir les obligacions previstes en la normativa de protecció de dades i de la resta de l’ordenament jurídic.
En un supòsit com el plantejat en que el pacient atès pel centre hospitalari sol·licita l’alta voluntària i comunica estar en situació de ”crida i cerca”, en cas que la persona en cerca hagi comès, presumptament, un delicte, el responsable del tractament està habilitat per posar aquest fet en coneixement del Ministeri Fiscal, de l’òrgan jurisdiccional competent o de la policia judicial, d’acord amb la LECrim en relació amb l’article 6.1.e) i 9.2.g) de l’RGPD.