L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa aplicable permet comunicar la identitat (nom i cognoms) de la persona denunciant d’infraccions de trànsit a la persona denunciada, sens perjudici de la possibilitat que la persona denunciant exerceixi el dret d’oposició. Des de la perspectiva del principi de minimització, no sembla que amb caràcter general la persona denunciada hagi de tenir coneixement d’altres dades personals de la persona denunciant més enllà de conèixer la identitat (nom i cognoms), en concret, el domicili i la professió de la persona denunciant.
No resultaria justificat, en atenció a la naturalesa de la informació que hi pot constar, un accés generalitzat als expedients dels serveis socials municipals sobre desnonaments per tots els regidors, per la qual cosa caldria emprar tècniques d’anonimització o seudonimització de les dades. Ara bé, si la sol·licitud l’efectuessin regidors amb responsabilitats de gestió en aquest àmbit d’actuació municipal, es podria admetre tant l’accés com el tractament de les dades obtingudes amb la finalitat de contactar-hi per oferir-los ajuda.
La normativa de protecció de dades no impedeix l’accés del reclamant a les factures prèvia dissociació de les mateixes, com demana la persona sol·licitant, sempre que es garanteixi que les persones afectades no poden ser identificables de manera directa o indirecta sense esforços desproporcionats. Més enllà d’això, atesa la informació de què es disposa, des de la perspectiva de la protecció de dades (principi de minimització) no sembla justificat, en el supòsit plantejat, l’accés amb caràcter general a les dades personals de terceres persones físiques diferents dels regidors o de persones treballadores al servei de la corporació, que apareguin a les factures, als efectes de controlar la destinació dels fons que reben els grups polítics.
El tractament o cessió als delegats de prevenció del llistat de persones incloses com a potencialment exposades a l’amiant, incloses les persones que ja no estan vinculades a l’empresa, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 6.1.c) RGPD i 22.1 i 5, 36.1 a) 36. 2 b) de l’LPRL, i no requeriria el consentiment d’aquestes persones. El tractament o cessió als delegats de prevenció del nom i lloc de treball de les persones afectades per l’exposició a l’amiant, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 9.2. b) i h) RGPD, i 22.4 i 36.2 c) de l’LPRL, i no requeriria el consentiment exprés dels afectats.
La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.
La societat podria enviar per correu postal la informació sobre l’exposició a que fa referència la consulta a tots aquells clients que han acceptat la recepció de comunicacions promocionals, sobre la base jurídica del consentiment de l’interessat. Aquesta comunicació no es podrà efectuar als clients que varen denegar el seu consentiment a la recepció de comunicacions promocionals. Per aquells clients que han deixat en blanc les caselles relatives al consentiment respecte de la recepció de comunicacions promocionals quedaria oberta la possibilitat d’efectuar aquesta comunicació en base a l’interès legítim de l’empresa. Quan la comunicació objecte de la consulta s’efectuï per mitjans electrònics, se li aplicarà el règim especial configurat per la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i del comerç electrònic. En conseqüència no es podrà trametre aquesta informació als usuaris que varen denegar el seu consentiment a la recepció de comunicacions comercials o que varen deixar les dues opcions en blanc. La tramesa en un futur de comunicacions similars a les exposades en la consulta basant-se en un interès legítim propi o d’un tercer, requerirà analitzar i documentar l’existència de l’interès legítim preponderant respecte d’aquells clients que han deixat en blanc les caselles relatives al consentiment en relació a les comunicacions promocionals. Per a les comunicacions per correu electrònic caldrà en tots els casos el consentiment exprés del client.
La regidora, en exercici de les seves funcions de control i fiscalització de l’actuació municipal, té dret a accedir a la informació sobre les altes i baixes del Padró ocorregudes en els darrers 12 mesos, incloses les dades identificatives dels possibles afectats, en tractar-se d’informació necessària per comprovar que no s’està produint cap irregularitat o frau en la gestió d’aquest registre per part del mateix Ajuntament.
La persona denunciant es queixava pel possible accés de l'empleador a les dades que tenia emmagatzemades en el seu equip informàtica, però no consten indicis que s'hagués produït tal accés, per tant escau l'arxiu.
És aplicable el principi de presumpció d'innocència quan no ha estat possible constatar si es va arribar a efectuar algun tractament de dades personals per mitjà dispositiu objecte de denúncia o quan ja no es poden verificar els fets denunciats.
Es desestima la reclamació per no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitats policials per a les quals s'havien recollit. En tot cas, es recomana a la DGP que revisi el model que té a disposició de la ciutadania per sol·licitar tal cancel·lació, per evitar generar l'expectativa que procedeix tal cancel·lació quan s'ha produït un sobreseïment provisional.