L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La doctora d'un hospital que atenia la persona denunciant durant un tractament mèdic, va enviar un informe mèdic a la cap de la persona denunciant, a petició d'aquesta, qui va sol·licitar l'enviament d'aquest informe amb la finalitat d'acreditar el motiu i la durada prevista de la seva baixa mèdica, a l'efecte que pogués cobrar el 100% del sou. La persona denunciant sosté que va sol·licitar que s'enviés un informe indicatiu només d'aquells dos extrems (motiu i durada de la baixa), i l'Hospital no ha acreditat que disposés del consentiment previ exprés per enviar les altres dades de salut que figuren en l'informe remès, i que no guardaven cap relació amb la causa i durada del tractament referit, la qual cosa constitueix una infracció molt greu.
És aplicable el principi de presumpció d'innocència quan no és possible constatar si en la declaració prestada per un intern d'un centre penitenciari, aquest va identificar a una persona empleada d'aquell centre a través del seu nom i cognoms, tal com recollia l'acta de la declaració.
La normativa de protecció de dades no impedeix l’accés a la relació de serveis realitzats i al nombre d’efectius de què disposa la Guàrdia Urbana en els termes plantejats pel reclamant, de manera anonimitzada. Això sense perjudici de l’eventual concurrència d’altres limitacions del dret d’accés que ho impedeixin. Tampoc impediria l’accés a la identificació de la operadora que va atendre la trucada, ni de la del cap de torn de la Guàrdia Urbana, intervinents en les actuacions. En el cas dels membres de la policia local aquesta identificació s’haurà de fer mitjançant el núm. de TIP. Tampoc impedeix accedir a les gravacions de les trucades al 112 i a la Guàrdia Urbana en les que el reclamant és interlocutor, tret que del tràmit d’audiència en resulti alguna circumstància que permeti fer una valoració diferent, pel que fa a les dades personals que no siguin les pròpies del reclamant.
El responsable ha de suprimir d’ofici el conjunt de dades personals tractades en motiu de la realització d’una enquesta en el marc d’un projecte d’investigació, atesa la manca de consentiment vàlidament atorgat pels afectats. L’exercici del dret de supressió correspon als afectats però res impedeix que l’AMPA d’un dels centres educatius participants en el projecte pugui adreçar-se al responsable sol·licitant la supressió de les dades tractades il·lícitament en relació amb els alumnes del seu centre.
El dret de rectificació inclou el dret a que es completin les dades, sempre i quan la nova informació s'ajusti a la finalitat del tractament dut a terme pel responsable.
D'acord amb la normativa sectorial, per instal·lar càmeres fixes amb fins de control del trànsit, cal que l'autoritat competent n'autoritzi la instal·lació i ús per mitjà d'una resolució. Es considera incompatible l'ús de les imatges captades per aquestes càmeres amb la finalitat de controlar la correcta aportació de residus. D'altra banda, en relació a les càmeres fixes instal·lades amb fins de control del trànsit, s'ha d'informar per mitjà d'un cartell informatiu i també de forma complementària sobre la resta de punts previstos a la normativa sobre protecció de dades.
En relació amb l'accés a expedients urbanístics, totes les persones disposen de la condició d'interessades, atès el reconeixement en la normativa sectorial de la informació pública. El lliurament per part de l'Ajuntament d'un extracte sobre deficiències detectades, així com donar vista del projecte d'obres a les persones interessades, tindria la seva base jurídica en l'article 6.1.e) RGPD.
De conformitat amb el principi de minimització no és necessària la inclusió del DNI en els certificats qualificats emesos a empleats públics. És aplicable el principi de culpabilitat quan el responsable actua amb el convenciment que no cometia cap infracció de la normativa sobre protecció de dades.
De conformitat amb el principi de minimització no és necessària la inclusió del DNI en els certificats qualificats emesos a empleats públics. És aplicable el principi de culpabilitat quan el responsable actua amb el convenciment que no cometia cap infracció de la normativa sobre protecció de dades.
S'estima el dret d'accés, tan des de l'òptica formal perquè la resposta donada per l'ajuntament va ser extemporània, com pel fet que el fons de la resolució era incomplet ja que informava sobre el tractament de les dades de la persona reclamant circumscrites a un procediment concret, quan la sol·licitud de petició d'exercici del dret d'accés no es limitava a aquest procediment, sinó que es va formular en termes generals.