L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.
L'accés a histories clíniques, sense que ho justifiqui una raó assistencial, suposa una infracció a la normativa de protecció de dades. Les contrasenyes han de ser confidencials. El responsable del tractament, ha de poder determinar de forma inequívoca la persona concreta qui accedeix als recursos del sistema que conté dades de caràcter personal.
Improcedència del dret de rectificació. El col·legi professional va complir amb el requisit d'exactitud respecte la finalitat del tractament, ja que va recollir fidelment allò que la part interessada havia al·legat en el si del procediment en exercir el seu dret de defensa.
L'Ajuntament va enviar una còpia de la notificació de la via de constrenyiment d'un rebut d'IVTM al nou adquirent del vehicle, sense el consentiment de la persona titular de les dades que constaven al rebut i també transmissor del vehicle. Vulneració del principi de minimització (art.5.1.c. RGPD), perquè es van comunicar més dades de les mínimes imprescindibles en relació amb la finalitat a complir.
La publicació en el tauler d'anuncis del nom i cognoms i afiliació sindical de les persones escollides en les eleccions del Comitè d'empresa de l'entitat, té la seva base jurídica en el compliment d'un mandat legal (ET i RD 1844/94), i és conforme al principi de minimització. Les dades publicades relatives a l'afiliació sindical dels representants són dades que l'interessat hauria fet manifestament públiques (9.2.e RGPD), i la publicació del resultat de les eleccions del comitè d'empresa es preveu mitjançant una llei (9.2.b RGPD).
Es declara l'extemporaneïtat de la resposta de l'Ajuntament a la sol·licitud presentada per la persona reclamant, que es qualifica com d'exercici del dret d'oposició, atès que allò que pretén la reclamant no és la supressió de les seves dades, sinó que aquestes no figurin en les dues actes d'un procés selectiu que figuren publicades al web municipal. No s'efectua cap pronunciament sobre el fons, atès que finalment s'ha atès el dret d'oposició de la persona reclamant, dins el tràmit previs a l'art. 37.3 de l'LOPDGDD.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de les notificacions de les resolucions a la persona reclamant.
Es desestima la petició de tutela, atès que quan la DGP va dictar la resolució denegant la cancel·lació d'antecedents policials, les dades personals del reclamant encara li eren necessàries en relació amb les investigacions que van motivar el seu emmagatzematge. Tot això, sens perjudici del dret del reclamant a tornar a formular una nova petició de cancel·lació d'antecedents policials davant la DGP.
Es considera que la imatge difosa no permet la identificació. En el negat cas que la imatge permetés la identificació, en un cas com l'analitzat, es considera que la dita imatge hauria servit per il·lustrar de forma accessòria una informació, ja que no es personalitza la noticia en cap persona en concret, el que seria conforme a la normativa.
Tot i que no es tingui cap indici que les persones afectades hagin comès algun delicte mentre estaven internes en un centre penitenciari, la figura del bloqueig no exigeix la concurrència d'aquests indicis de responsabilitat, sinó que es refereix a les possibles responsabilitats nascudes del tractament. En conseqüència, encara que sigui una possibilitat remota o merament hipotètica, les dades han de continuar bloquejades fins la prescripció de les eventuals responsabilitats derivades del tractament.