L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Procedeix desestimar la reclamació, ja que el Col·legi professional ha acreditat haver donat resposta a la sol·licitud d'accés formulada per una persona col·legiada, en sentit estimatori, i haver posat a disposició d'aquesta persona la documentació on figuraven les seves dades personals, sense que es pugui atribuir al Col·legi les conseqüències de la seva inactivitat.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials.
L'Ajuntament utilitza un sistema d'informació que permet que tots els empleats/ades d'una determinada unitat puguin veure el motiu pel qual falten al lloc de treball la resta de companys, cosa que es considera innecessària per a l'exercici de les seves funcions.
Els centres hospitalaris poden facilitar el número d’habitació del pacient a les persones vinculades a aquest, per raons familiars o de fet, que l’acompanyen en el procés assistencial, excepte que els consti que l’afectat s’oposa a que es faciliti aquesta informació. Pel que fa a la resta de persones que sol·liciten conèixer l’habitació on es troba ingressat un pacient, el pacient ha d’autoritzar al centre a comunicar aquesta informació. És recomanable articular un protocol per tal que els treballadors del centre coneguin com cal procedir en aquests casos.
L’Ajuntament pot accedir a les dades del Padró per posar en coneixement dels veïns la celebració d’un procés de participació ciutadana per decidir el nom d’una plaça, en tractar-se d’una finalitat compatible amb la del Padró i emparada per l’exercici de les competències que en matèria de foment de la participació ciutadana té encomanades. També podria utilitzar-les per conformar-ne el cens electoral, llevat que es tracti d’una modalitat de participació respecte la qual s’hagi previst un instrument específic a tal efecte. Així, en cas de celebrar-se una consulta popular no referendària de caràcter sectorial, l’acreditació del compliment dels requisits per poder participar-hi hauria d’efectuar-se a través del Registre de participació en consultes populars no referendàries, de conformitat amb la Llei 10/2014.
Amb la informació de què es disposa, l’accés i posterior transmissió de la informació personal continguda en els correus electrònics enviats i rebuts a les adreces de correu corporatiu requerides per la Inspecció de Treball, comptaria amb habilitació legal a l’empara de l’article 6.1. c) RGPD, en relació amb l’article 18 de la Llei 13/2015, de 21 de juliol, ordenadora de la Inspecció de Treball i Seguretat Social.
Per tal que qualsevol tercera persona diferent del pacient (com pot ser l’advocat, en el cas plantejat), pugui accedir a la HC d’aquest, és necessari que aquesta persona acrediti la seva identitat i habilitació davant del centre sanitari, ja sigui a través del formulari del propi centre, o de poders notarials, ja siguin generals o especials. Les persones vinculades al pacient per raons familiars o de fet poden accedir a informació de salut del pacient, en aquells casos en què, a criteri del metge, el pacient no tingui capacitat per fer-se’n càrrec, sense necessitat de disposar de poders notarials. Això, sens perjudici que aquestes persones s’hauran d’identificar i acreditar la seva condició de familiar o la vinculació amb el pacient.
El Departament, amb la finalitat que la Hisenda estatal pugui practicar a les persones afectades les deduccions legalment previstes a l'impost d'IRPF, transmetia determinada informació a l'Agència Tributària de Calalunya per tal que aquesta la convertís en format compatible i la transmetés, al seu torn, a l'Agència Estatal de l'Administració Tributaria. La relació jurídica entre el Departament i l'ATC (que ostenta la condició d'encarregat del tractament), no s'havia formalitzat en un contracte que contemplés els extrems requerits per la normativa.
L'incompliment reiterat dels requeriments de l'Autoritat per tal que es fes efectiu el dret d'accés, després que aquest dret s'hagués estimat formalment en resolució dictada en un procediment de tutela de drets, és constitutiu de la infracció greu d'obstaculització del dret d'accés.
L'entitat imputada va vincular el cobrament de dues fraccions de l'Impost de Béns Immobles (IBI) de l'habitatge propietat de la persona denunciant en un compte bancari del qual ell no era titular sinó que els titulars eren la seva parella i l'ex-parella d'aquesta. Aquest fet va provocar que aquest tercer (l'ex-parella) accedís a les seves dades personals sense el seu consentiment, concretament al seu nom i cognom complet, la seva adreça postal i l'import de les dues fraccions de l'IBI.