L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El responsable del tractament ha d'efectuar una anàlisi de riscos per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades.
Incorporar a la història clínica de la persona denunciant un diagnòstic vinculat a la condició de fumadora o exfumadora, quan la persona denunciant no era fumadora, és contrari al principi d'exactitud de les dades.
L'aparent incongruència entre la continua presència en la biblioteca de l'ISPC d'un policia local amb la seva condició de membre de la policia en actiu -de la qual podria inferir-se un eventual incompliment de funcions- justificaria que l'ISPC posés en coneixement de la Policia Local aquesta circumstància i la informació relacionada, per tal que aquest cos policial pogués avaluar l'oportunitat d'iniciar actuacions a fi i efecte de dirimir eventuals responsabilitat disciplinàries.
El cap de la Guàrdia Urbana és la persona autoritzada per sol·licitar una auditoria dels accessos al SIP i a les imatges captades per les càmeres instal·lades en les dependències policials. L'accés al SIP per a l'exercici de les funcions encarregades, no és constitutiu d'infracció. El dret d'accés a la informació pública es regeix per la Llei 19/2014. La prescripció de la infracció provoca l'extinció de la responsabilitat.
Tot i haver-se evidenciat que en el moment de produir-se els fets objecte de notificació de la violació de seguretat, el responsable del tractament no tenia implementades les mesures de seguretat adequades, tenint en compte que aquestes es van implementar arran l'incident, els riscos que es podien derivar i que l'Autoritat va tenir coneixement dels fets arran la notificació efectuada pel responsable, correspon descartar la incoació d'un procediment sancionador i acordar l'arxiu.
La persona denunciant -inscrita al SLO- es queixava que l'Ajuntament hauria obtingut la seva adreça de correu electrònic, sense el seu consentiment, per tal d'enviar-li informació relativa a accions formatives i de reinserció laboral. En relació amb això, cal tenir en compte que, el tractament per a la finalitat relativa a prestació del servei de suport i assessorament per aconseguir un lloc de treball per als ciutadans es pot considerar necessari per al compliment d'una missió en interès públic de conformitat amb l'article 6.1.e) de l'RGPD.
S'arxiva la denúncia referida a la publicació en un BOPB d'accés lliure a través d'internet, d'un anunci de notificació que contenia dades del denunciant i dels seus familiars, pels motius següents:
- Sobre la publicació de l'anunci amb dades personals en el BOPB per manament de l'Ajuntament: la comunicació de dades personals derivada de la publicació del decret d'alcaldia en el BOPB, té la seva cobertura en l'article 59.5 Llei 30/92 (publicació davant intents fallits de notificació), però atès que ja s'ha acomplert la finalitat perseguida, en virtut del principi de minimització procedeix requerir l'Ajuntament perquè al seu torn requereixi l'òrgan gestor del BOPB perquè adopti les mesures tècniques necessàries per evitar que l'anunci controvertit sigui indexat pels cercadors interns del BOPB.
- Sobre la publicació del BOPB que conté l'anunci esmentat en el web del Registre de Planejament Urbanístic, dependent del Departament TES: si bé el punt d'informació del Departament hauria d'haver remès la sol·licitud de cancel·lació a l'òrgan competent, de la resposta que donà no s'infereix que hagués impedit o obstaculitzat l'exercici de tal dret (art. 44.3.e LOPD). Dit això, atès que la publicació en el dit Registre de tot el diari que conté l'anunci amb les dades del denunciant no està emparada per l'obligació de publicitat dels instruments de planejament urbanístic, es requereix el Departament perquè en el web del Registre no es publiqui l'anunci amb les dades del denunciant i de familiars seus.
La informació sobre les retribucions que una persona percep de les empreses de producció contractades per l’empresa pública que presta serveis de televisió de comunicació audiovisual, arran la seva participació en programes o espais produïts per aquestes empreses, no entra dins la informació a la qual és d’aplicació el règim de la legislació de transparència, per la qual cosa no estaria justificada la limitació del dret a la protecció de dades. El lliurament d’aquesta informació, per tant, no es pot emparar en la legislació de transparència, sens perjudici que es pugui emparar en alguna altra base jurídica, com ara el consentiment de la persona afectada.
A l’empara de la legislació analitzada, el Col·legi pot publicar la informació que consta al Registre de col·legiats, exercents i no exercents, consistent en nom i cognoms, número de col·legiació, titulació, dades de contacte professional (domicili professional, telèfon, correu electrònic ...) i situació d’habitació professional. Pel que fa als socis, professionals i no professionals, de societats professionals, cal donar accés a la seva identificació, i, si escau, el número de col·legiació i Col·legi professional d’adscripció. Respecte les persones encarregades de l’administració i representació d’aquestes societats, es pot donar accés a les seves dades identificatives. En ambdós casos es poden publicar també les dades de contacte professional. La normativa de protecció de dades no impedeix la publicació del domicili personal del col·legiat quan coincideixi amb el domicili professional, sense perjudici del deure d’informar-ne amb caràcter previ als professionals afectats i de la possibilitat que aquests s’oposin a la divulgació d‘aquesta dada quan la seva situació personal ho justifiqui. La normativa de protecció de dades personals no impedeix que les dades personals dels professionals a les quals es pot accedir a través de la Finestreta única es puguin comunicar a tercers que les sol·licitin per via telefònica o per correu electrònic.