L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona afectada es queixava perquè l'hospital no li va donar resposta a la seva petició d'accés. S'estima respecte de la forma, perquè la resposta de l'entitat va ser extemporània, i es desestima respecte del fons, atès que l'entitat va donar resposta al reclamant.
Es declara l'extemporaneïtat de la resposta de la Direcció General de la Policia (DGP) a la sol·licitud de cancel·lació presentada per la persona reclamant, atès que la DGP va donar-hi resposta, mitjançant la corresponent resolució, un cop exhaurit el termini d'un mes previst a l'LOPD. Quant al fons, es declara que la DPG ha satisfet el dret, atès que ha estimat la sol·licitud d'accés.
La persona denunciant es queixava que l'IMHB no li havia notificat durant els anys 2017-2019 els rebuts de l'IBI d'un immoble i aparcament seus, tot i haver-li-ho demanat per escrit l'any 2017. S'arxiva la denuncia per considerar: 1) que el fet que en els arxius municipals figuri una adreça fiscal errònia no seria imputable a l'IMHB, ja que és l'adreça que figura en la base de dades de l'AEAT, i la persona denunciant no havia sol·licitat a l'IMHB, mitjançant una declaració expressa i seguint el procediment establert, el seu canvi d'adreça fiscal, tal com requereix l'article 31 de l'Ordenança Fiscal General; i 2) pel que fa a l'adreça a efectes de notificacions, l'escrit del denunciant no era clar, ja que es referia al domicili de (...), en referència a una ciutat, sense especificar-ne quin en concret dels dos que té. De manera que no concorre en l'actuació de l'IMHB l'element de culpabilitat necessari, i en qualsevol cas els fets no revesteixen entitat punitiva suficient.
L'Institut Català de la Salut no tenia implementada cap mesura que impedís que, mitjançant l'aplicatiu de gestió d'històries clíniques, personal no sanitari accedís al camp diagnòstic quan aquesta dada no era necessària per exercir les seves funcions.
Denúncia usuari contra centre esportiu de l'Ajuntament per enviar mail sense CCo. Es declara que l'Ajuntament ha comès una infracció prevista a l'article 83.5.a) de l'RGPD en relació amb l'article 5.1.f) de l'RGPD.
És desestima la reclamació en la mesura que les dades relatives a la persona reclamant de les quals demana la seva rectificació, s'inclouen en un informe mèdic de la seva filla menor (titular de la història clínica) -a l'apartat antecedents familiars- com informació proporcionada per la mateixa menor i/o la seva mare quan van acudir al CAP per tal que la menor rebés assistència mèdica d'urgència; informació que els dos facultatius que signen l'informe van considerar rellevant incorporar per tal de donar una adequada assistència mèdica a la menor. No obstant l'anterior, es requereix l'entitat per tal que inclogui en el dit informe d'una forma més clara i precisa que les dades relatives a la persona reclamant tenen el seu origen en les informacions proporcionades per la menor i/o la seva mare.
En aplicació del principi de transparència (art. 5.1.a) RGPD), i vistes les previsions de la normativa (RGPD, LOPDGDD i LSSI), la Fundació ha de facilitar la informació inclosa en els apartats “Avís legal” i “Política de privacitat” del web en tots els idiomes utilitzats en el lloc web per a donar informació general sobre les seves activitats i ofertes en l’àmbit educatiu.
Les taxes municipals són recursos propis de les entitats locals, i la seva recaptació pot ser delegada a una entitat externa, que actuaria com ET. Aquesta delegació es troba prevista per llei (articles 7 del TRLHL i 106.3 del LBRL), i pel corresponent conveni. S'arxiva la denúncia perquè el tractament de dades per part de l'ET va ser lícit, al trobar-se previst en normes de rang de llei (art.6.1.e RGPD).
Aquest fet suposa una vulneració del principi de limitació de la finalitat (tractament de les dades per una finalitat diferent a la finalitat inicial), principi de integritat i confidencialitat (enviament sense còpia oculta fent possible que tots els destinataris puguin conèixer la identitat de la resta), tots ells previstos a l'article 5.1 de l'RGPD