L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L’accés a la còpia de les subvencions i ajuts, realitzada de forma generalitzada, en temps, i indiscriminada respecte a tota classe d’ajuts relacionats amb una o diverses persones d’un mateix immoble, a la vista de les circumstàncies exposades i la normativa de protecció de dades personals, no resultaria justificat l’accés de la informació sol·licitada.
La normativa de protecció de dades no impediria l’accés del reclamant a les sentències en que hagi estat part la Diputació de Barcelona o el seu Organisme de Gestió Tributària, en matèria de l’impost sobre l’increment de Valor dels Terrenys de Naturalesa urbana, notificats pels Jutjats contenciós administratiu de Barcelona durant el període sol·licitat, amb la prèvia dissociació de les dades personals contingudes.
No s'exerceix el dret regulat a l'article 15 de l'RGPD quan se sol·licita accedir a determinada informació relativa a una tercera persona, llevat que consti que la persona que l'exerceix és representant de la persona interessada. En aquest cas, s'exerceix el dret d'accés a la informació pública. És per això, que escau descartar que la persona aquí reclamant exercís el dret d'accés previst a l'article 15 de l'RGPD, com a representant del seu fill major d'edat. Es trasllada a la GAIP la reclamació d'un pare que sol·licita a la Universitat accedir a les notes del seu fill. No consta que el pare sigui el representant legal o voluntari del seu fill.
Un Departament de l'Administració de la Generalitat va permetre l'accés a totes les persones d'una unitat orgànica que tenien accés a un repositori electrònic comú, al contingut reservat d'un informe que figurava accessible en aquest repositori, que havia emès el seu Servei de Prevenció de Riscos Laborals (SPRL) arran d'una sol·licitud d'intervenció d'un treballador d'aquesta unitat, per presumpte assetjament laboral de la seva cap. Amb aquesta actuació, el TES hauria comès la infracció prevista a l'article 83.5.a) de l'RGPD, per haver vulnerat el principi de confidencialitat previst a l'article 5.1.f) RGPD, ja que aquesta part de l'informe accessible contenia dades personals del treballador afectat.
En la recollida de dades s'ha de fer efectiu el dret d'informació, en els termes previstos a l'article 13 RGPD.
DRETS HABEAS DATA
Dret supressió
DRETS HABEAS DATA
Dret oposició
DRETS HABEAS DATA
Dret rectificació
PRINCIPIS
Principi minimització
El consentiment recollit per l’Ajuntament d’acord amb la clàusula que es reprodueix en el text de la consulta habilitaria a l’Ajuntament a la notificació per mitjans electrònics i la comunicació dels tràmits en els que la persona que l’ha facilitat tingui la condició d’interessat en els termes de l’LPAC, però no per a la tramesa d’avisos sobre la realització de tests PCR mitjançant missatges SMS als ciutadans dels barris afectats. La utilització de les dades del Padró per a les actuacions indicades en la consulta té com a base jurídica el compliment d’una missió en interès públic o l’exercici de poders públics conferits al responsable del tractament (article 6.1.e) RGPD), i seria un tractament compatible amb les finalitats del Padró emparat en la pròpia LRBRL, el TRLMRLC i la normativa sectorial (Llei 4/1997, de 20 de maig, de protecció civil de Catalunya) d’acord amb l’article 6.4 RGPD.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DGP ha satisfet el dret.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Pel que fa a qüestions formals, es reconeix que l'Ajuntament va respondre extemporàniament la sol·licitud que exercí un policia local un cop finalitzà la relació laboral, d'accés als correus enviats i rebuts a la seva bústia de correu corporativa. Pel que fa al fons, s'estima parcialment la reclamació, i es reconeix el dret de la persona reclamant a accedir als correus privats enviats i rebuts, així com a les dades de contacte de les persones remitents i destinatàries d'aquests correus privats, en base a la consideració que es tracta d'informació aliena a l'activitat pública que exercí aquesta persona, i que correspon a ella, sobre la que, en conseqüència, ha de poder exercir el seu control. Per contra, es desestima la part de la reclamació referent a l'accés als correus professionals enviats i rebuts, així com a la informació referent als contactes professionals, ja que, en tractar-se d'informació pública, la sol·licitud d'accés cal vehicular-la a través del règim previst a les lleis de transparència, i per tant l'eventual reclamació escauria presentar-la davant la GAIP. S'exceptua daquesta darrera consideració, i es reconeix el dret d'accés als correus professionals rebuts per la reclamant que contenen les seves nòmines,atès el contingut singular de la informació que contenen.