L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L’accés per part d’un sindicat, que no disposa de representació als òrgans de representació de l’Administració de la Generalitat, als correus electrònics del personal de l’Administració de la Generalitat distingint entre personal funcionari i laboral i, dins de cadascun d'aquests classificats per departaments i organismes, no resultaria emparada en la normativa de protecció de dades.
La normativa de protecció de dades no impediria l’accés de la reclamant al llistat d’hores extraordinàries realitzades pels càrrecs electes, alts càrrecs i directius de la corporació i la resta de personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius. Pel que fa a la resta de persones treballadores, la normativa de protecció de dades no impediria l’accés al llistat d’hores extraordinàries realitzades durant el període de temps sol·licitat, sempre que aquesta informació es faciliti substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les.
Amb la informació de què es disposa, i per aplicació del principi de minimització la transmissió a l’Ajuntament del detall d’informació laboral dels treballadors/res de l’empresa adjudicatària continguda a les Instruccions reguladores del procediment de control de la concessió d’abastament d’aigua, s’hauria de facilitar de manera anonimitzada o pseudonimitzada. A efectes de control de la qualitat del servei, no sembla que en aquest cas sigui necessària la identificació dels treballadors/res afectats/des.
L’accés a un expedient de selecció de personal en tràmit per part de qui ostenti la condició de persona interessada en el mateix es regeix per la normativa de procediment administratiu. Els termes en què s’ha de produir aquest accés són els que es recullen de manera resumida en el fonament de dret X d’aquest dictamen. La normativa de procediment administratiu no preveu donar trasllat de la sol·licitud d’accés a la resta de participants en el procés, ara bé, sembla recomanable que l’òrgan administratiu responsable de la tramitació acordi el tràmit d’audiència, atès que aquest tràmit permetrà avaluar d’una manera més precisa les conseqüències que l’accés pot tenir per a les persones afectades. La decisió de si s’ha de donar accés al que es sol·licita, malgrat que s’hagi produït la disconformitat del tercer afectat per l’accés, requereix una ponderació dels drets i interessos en joc, mitjançant una resolució motivada.
La normativa de protecció de dades no impediria l’accés a les factures i/o a la informació sobre la l’objecte dels contractes de prestació de serveis jurídics externs, sempre que es limiti l’accés a la informació personal de terceres persones relacionades amb l’objecte de la prestació en els termes exposats en aquest informe, a les dades personals (NIF, domicili, etc.) dels professionals contractats que puguin constar en les factures respectives. En el cas dels càrrecs electes i altre personal de la corporació, només seria possible facilitar informació sobre si l’objecte del contracte ha estat la seva defensa i si les actuacions estan relacionades amb delictes contra l’Administració Pública (Títol XIX del Codi Penal). Caldrà limitar l’accés a qualsevol altra informació sobre els fets, conductes concretes o tipificacions de les infraccions, delictes o faltes sobre les quals versen les causes judicials concretes.
No hi hauria inconvenients per a que la persona reclamant accedís a una relació anonimitzada dels expedients sancionadors vinculats a llicències ambientals municipals durant l’any 2018, sempre que es garanteixi que els infractors persones físiques no poden ser identificats de manera directa o indirecta sense esforços desproporcionats.
La persona reclamant tindria dret a conèixer la identitat de la persona que ha elaborat l’informe resultant de la informació reservada però, més enllà d’això, s’hauria de denegar l’accés al dit informe sobre la base dels articles 23 i 24 de l’LTC, llevat que les persones afectades donin el seu consentiment.
L’accés per part de la persona reclamant a la informació sobre l’adreça dels immobles exempts de l’IBI o de qualsevol altra informació que permeti identificar les persones físiques titulars de drets sobre aquests bens, seria contrari a la normativa de protecció de dades personals. Això sense perjudici que es pugui facilitar la informació de manera anonimitzada.
Accés indegut per part d'un agent de la PG-ME a les diligències policials iniciades arran la denuncia formulada davant aquest cos policial per la mare de d'una menor.
S'estima la reclamació per raons formals, atès que la DGAIA no va contestat la sol·licitud, i quant al fons s'estima també la reclamació, si bé només pel que fa a l'accés a les dades personals de la persona reclamant (mare), i amb el límit dels drets i llibertats dels fills i pares adoptants. I es puntualitza que la mare no pot exercir el dret d'accés en representació dels seus tres fills biològics, atès que van ser adoptats, i l'adopció comporta l'extinció del parentiu. i consegüentment de la seva representació legal.