L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es considera que la imatge difosa no permet la identificació. En el negat cas que la imatge permetés la identificació, en un cas com l'analitzat, es considera que la dita imatge hauria servit per il·lustrar de forma accessòria una informació, ja que no es personalitza la noticia en cap persona en concret, el que seria conforme a la normativa.
Es desestima la reclamació de tutela del dret de supressió, atès que es va fer efectiu en termini un cop la persona reclamant va esmenar la seva sol·licitud. Sobre la petició del dret d'accés no es va poder atendre, perquè quan es va sol·licitar, la UOC ja havia procedit a la supressió de les dades.
Es desestima la petició de tutela, atès que quan la DGP va dictar la resolució denegant la cancel·lació d'antecedents policials, les dades personals del reclamant encara li eren necessàries en relació amb les investigacions que van motivar el seu emmagatzematge. Tot això, sens perjudici del dret del reclamant a tornar a formular una nova petició de cancel·lació d'antecedents policials davant la DGP.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de les notificacions de les resolucions a la persona reclamant.
Es declara l'extemporaneïtat de la resposta de l'Ajuntament a la sol·licitud presentada per la persona reclamant, que es qualifica com d'exercici del dret d'oposició, atès que allò que pretén la reclamant no és la supressió de les seves dades, sinó que aquestes no figurin en les dues actes d'un procés selectiu que figuren publicades al web municipal. No s'efectua cap pronunciament sobre el fons, atès que finalment s'ha atès el dret d'oposició de la persona reclamant, dins el tràmit previs a l'art. 37.3 de l'LOPDGDD.
S'arxiva en la mesura que no s'ha acreditat cap accés indegut a la història clínica. Tampoc ha resultat acreditada la filtració d'informació continguda a la història clínica per part de cap professional amb accés a la dita història. Presumpció d'innocència.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de les notificacions de les resolucions a la persona reclamant.
Les dades obtingudes a través de l’aplicació Stop Covid19 Cat per a finalitats d’assistència sanitària i de recerca mèdica i epidemiològica, dels usuaris del sistema de salut, poden ser objecte de tractament per part d’AQuAS a través de l’encàrrec del tractament previst a la Resolució SLT/570/2015. AQuAS pot oferir les dades a les que té accés i que tracta en base al Programa PADRIS als diferents destinataris del dit Programa per a les finalitats previstes, sempre que es compleixin les condicions establertes a l’encàrrec del tractament, i d’acord amb les condicions que determini el Departament de Salut, com a responsable del tractament.
El servei de prevenció de riscos laborals pot tractar les dades de salut dels treballadors arran l’establiment d’un control de temperatura corporal previ a l’entrada al centre de treball, atesa l’obligació de l’entitat de garantir la seguretat i la salut de les persones treballadores al seu servei en els aspectes relacionats amb el treball. Respecte treballadors externs a l’entitat, el tractament l’hauria de dur a terme el servei de prevenció de l’empresa a la qual pertanyen. Fora d’aquest supòsit, el tractament de les dades per l’entitat només seria lícit en cas que les autoritats competents en matèria de salut pública adoptin aquesta mesura.
Tot i que els lectors de pantalla més utilitzades en el mercat disposen d’OCR, ateses les dificultats de lectura que presenten els documents que incorporen imatges no textuals, la Universitat podria optar per publicar documents textuals mitjançant la utilització d’una impressora virtual de conversió a pdf. Una altra opció seria emprar algun sistema de compulsa digital que pugui utilitzar la Universitat, mitjançant un certificat que no incorpori dades de cap persona física.