L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'Ajuntament va publicar en el tauler de les dependències policials un document on constarien dades personals dels delegats de prevenció de riscos més enllà de les necessàries per la seva identificació com a representants sindicals, vulnerant el principi de minimització de dades de l'RGPD.
El dret a la protecció de dades no impediria l’accés de la regidora a la informació relacionada amb les llicències d’obres concedides en les dues últimes legislatures, incloent la identitat dels titulars de les llicències, i si escau, la dels arquitectes responsables dels projectes d’obres que les justifiquin. En atenció al principi de minimització caldrà ometre amb caràcter previ a l’accés, qualsevol dada que sigui innecessària per a l’exercici de control i fiscalització de les actuacions dels òrgans de govern atribuïdes as regidors.
S'arxiva la denúncia atès que l'ORGT va tenir accés a l'adreça de correu electrònic que la persona afectada havia comunicat prèviament a l'Ajuntament, en la seva condició d'encarregat del tractament com a conseqüència de la prestació del servei que li havia estat delegat per acord del Ple de l'ajuntament.
Resolució de sobreseïment en base al dret a la presumpció d'innocència, atès que no hi ha proves que acreditin els fets denunciats, els quals al seu torn són negats per l'ajuntament. Els fets denunciats denunciaven que en el marc d'un procediment de responsabilitat patrimonial (RP) l'ajuntament va mostrar informes mèdics de la persona reclamant a un tercer que actuava com a testimoni dels fets que motivaren l'inici del procediment de RP.
L'accés a histories clíniques, sense que ho justifiqui una raó assistencial, suposa una infracció a la normativa de protecció de dades La difusió de les dades personals contingudes a la història clínica mitjançant xarxes socials suposa una vulneració del principi de confidencialitat de les dades.
Es declara extemporània la resolució dictada per la DGP, ja que no va donar resposta dins el termini legalment establert, i es desestima en quan al fons atès que la DGP va resoldre declarar per desistida a la persona sol·licitant de la cancel·lació d'antecedents policials per no atendre al requeriment d'esmena relatiu a la documentació acreditativa i vinculada a tal sol·licitud, tal i com estableix l'art. 68 LPAC.
Amb caràcter general, el titular de la història clínica té dret a accedir a la informació relativa a la traçabilitat dels accessos a la seva història clínica, amb indicació de la identitat i categoria dels professionals que hi han accedit. Per la seva part, els professionals tenen dret a obtenir del responsable informació sobre les categories de destinataris de les seves dades personals. En aquest sentit, se’ls podria informar, a través de la intranet o per correu electrònic, del règim d’accés aplicable a les seves dades i instar-los a, si escau, posar en coneixement del responsable la concurrència d’alguna circumstància personal que pogués justificar limitar-ne l’accés quan escaigui.
En aquest Dictamen s’analitza el contingut de la documentació aportada sobre un projecte de recerca europeu, en particular, en relació amb les següents qüestions: Determinació de la responsabilitat o, si escau, corresponsabilitat del tractament; Els fluxos informatius previstos; Les transferències internacionals de dades (TID); La seguretat; La utilització de dades anònimes o de la seudonimització. Pel que fa al tractament de les imatges captades amb càmeres per l’Ajuntament, aquest, com a responsable, ha de disposar de base jurídica suficient i ha d’assegurar el compliment de la resta d’exigències de la normativa de protecció de dades. També cal facilitar un consentiment informat en els termes de l’article 4.11, i informar els afectats (art. 13 RGPD).
L'Institut Català de la Salut ha donat resposta, tot i que extemporània, a la sol·licitud d'accés que formulà la persona reclamant, en el tràmit previst a l'article 37 LOPDGDD. Aquest fet comporta la pèrdua sobrevinguda de l'objecte de la reclamació, i consegüentment la terminació del procediment.