L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació per raons formals per no haver donat resposta en el termini d'un mes exigit per l'RGPD. Quant al fons, s'estima parcialment i es requereix per tal que es faciliti determinada informació, i es desestima respecte d'altres informacions que no formen part del dret d'accés de l'RGPD.
Escau l'arxiu quan no és possible determinar quina de les diferents entitats que van tenir accés a la informació relativa a les persones denunciants, la va proporcionar al mitjà de comunicació que posteriorment el divulgà.
S'arxiva la denúncia perquè l'Ajuntament ha acreditat que no li constava cap altra adreça de la persona denunciada en el procediment sancionador per dur a terme les notificacions dels actes administratius dictats en el marc d'aquest procediment.
S'arxiva la denúncia perquè l'Ajuntament ha acreditat que disposava el consentiment inequívoc i específic de la persona afectada per tal que se li practiquessin notificacions per mitjans electrònics. Així, en el marc dels procediments administratius corresponents, la persona afectada havia marcat la creu per tal d'autoritzar l'ús del seu correu electrònic als efectes de notificació.
L'Hospital va cedir dades de les persones estrangeres ateses al servei d'urgències, a l'empresa ICPA per tal que la dita empresa facturés l'atenció sanitària rebuda o bé dugués a terme determinades tasques administratives amb les seves asseguradores. Aquesta cessió no tenia la cobertura d'un encàrrec del tractament, ni tampoc consentiment exprés de les persones afectades,el que suposa una infracció de l'article 12 LOPD.
S'estima la reclamació del dret d'accés, atès que aquest comporta que es facilitin les dades concretes de què es disposa i no la tipologia d'aquestes dades, i perquè no s'ha facilitat informació sobre l'origen de les dades ni les comunicacions efectuades o previstes, ni les que resultin a partir d'aquestes.
S'estima la reclamació per motius formals, ja que la DGP no ha acreditat haver donat resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud.
Hi ha suficient habilitació legal en la normativa d’autonomia del pacient per considerar lícita la comunicació d’informació del pacient als familiars o persones vinculades amb el pacient que sol·liciten el justificant en base a l’article 37.3.b) de l’ET, llevat que el pacient s’hi oposi. Els certificats o justificants que emet un centre sanitari en el cas objecte de consulta, no haurien d’incloure més que la informació imprescindible per acreditar que concorren les circumstàncies que donen dret a obtenir el permís laboral, en els termes apuntats en el Fonament Jurídic IV d’aquest dictamen. És recomanable que els centres sanitaris estableixin un protocol per tal de concretar el contingut dels certificats o justificants, per tal que els treballadors dels centres sanitaris coneguin com cal procedir en relació amb l’emissió dels certificats.
Un cop concloses les actuacions pròpies d’un expedient d’informació reservada, i d’acord amb l’article 15 de l’LOPD, la persona reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en la informació aportada o generada en el transcurs de la investigació, tret de l’accés a la identitat dels treballadors que com a testimonis puguin haver facilitat informació sobre el reclamant, que podria veure’s limitat si així ho requereix el resultat del tràmit d’audiència previst en l’article 31 de l’LTC. Tenint en compte les manifestacions del reclamant, no sembla que sigui necessari per a l’exercici del dret de defensa l’accés a informació personal de la denunciant o de qualsevol altre persona, mereixedora d’especial protecció o de caràcter sensible que pugui constar en l’expedient i per tant caldrà limitar dita informació en previsió dels articles 23 de l’LTC i 21.1 f) de l’LOPD. Tampoc sembla estrictament necessari l’accés a les dades de la resta de treballadors identificats en l’escrit de denúncia o resta de documents, d’acord amb l’article 24.2 de l’LTC. L’article 24.1 de l’LTC, habilita l’accés a les dades merament identificatives (nom i cognoms i càrrec) dels membres de les Comissions encarregades de l’avaluació i investigació del fets denunciats i/o dels empleats públics intervinents en les actuacions de l’expedient.