L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació per raons formals per no haver donat resposta en el termini d'un mes exigit per l'RGPD. Quant al fons, s'estima parcialment i es requereix per tal que es faciliti determinada informació, i es desestima respecte d'altres informacions que no formen part del dret d'accés de l'RGPD.
Es desestima la reclamació per no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitats policials per a les quals s'havien recollit. En tot cas, es recomana a la DGP que revisi el model que té a disposició de la ciutadania per sol·licitar tal cancel·lació, per evitar generar l'expectativa que procedeix tal cancel·lació quan s'ha produït un sobreseïment provisional.
És aplicable el principi de presumpció d'innocència quan no ha estat possible constatar si es va arribar a efectuar algun tractament de dades personals per mitjà dispositiu objecte de denúncia o quan ja no es poden verificar els fets denunciats.
La persona denunciant es queixava pel possible accés de l'empleador a les dades que tenia emmagatzemades en el seu equip informàtica, però no consten indicis que s'hagués produït tal accés, per tant escau l'arxiu.
La regidora, en exercici de les seves funcions de control i fiscalització de l’actuació municipal, té dret a accedir a la informació sobre les altes i baixes del Padró ocorregudes en els darrers 12 mesos, incloses les dades identificatives dels possibles afectats, en tractar-se d’informació necessària per comprovar que no s’està produint cap irregularitat o frau en la gestió d’aquest registre per part del mateix Ajuntament.
La societat podria enviar per correu postal la informació sobre l’exposició a que fa referència la consulta a tots aquells clients que han acceptat la recepció de comunicacions promocionals, sobre la base jurídica del consentiment de l’interessat. Aquesta comunicació no es podrà efectuar als clients que varen denegar el seu consentiment a la recepció de comunicacions promocionals. Per aquells clients que han deixat en blanc les caselles relatives al consentiment respecte de la recepció de comunicacions promocionals quedaria oberta la possibilitat d’efectuar aquesta comunicació en base a l’interès legítim de l’empresa. Quan la comunicació objecte de la consulta s’efectuï per mitjans electrònics, se li aplicarà el règim especial configurat per la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i del comerç electrònic. En conseqüència no es podrà trametre aquesta informació als usuaris que varen denegar el seu consentiment a la recepció de comunicacions comercials o que varen deixar les dues opcions en blanc. La tramesa en un futur de comunicacions similars a les exposades en la consulta basant-se en un interès legítim propi o d’un tercer, requerirà analitzar i documentar l’existència de l’interès legítim preponderant respecte d’aquells clients que han deixat en blanc les caselles relatives al consentiment en relació a les comunicacions promocionals. Per a les comunicacions per correu electrònic caldrà en tots els casos el consentiment exprés del client.
La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.
El tractament o cessió als delegats de prevenció del llistat de persones incloses com a potencialment exposades a l’amiant, incloses les persones que ja no estan vinculades a l’empresa, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 6.1.c) RGPD i 22.1 i 5, 36.1 a) 36. 2 b) de l’LPRL, i no requeriria el consentiment d’aquestes persones. El tractament o cessió als delegats de prevenció del nom i lloc de treball de les persones afectades per l’exposició a l’amiant, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 9.2. b) i h) RGPD, i 22.4 i 36.2 c) de l’LPRL, i no requeriria el consentiment exprés dels afectats.
S'estima la reclamació per motius formals, ja que la DGP no ha acreditat haver donat resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud.
S'estima la reclamació del dret d'accés, atès que aquest comporta que es facilitin les dades concretes de què es disposa i no la tipologia d'aquestes dades, i perquè no s'ha facilitat informació sobre l'origen de les dades ni les comunicacions efectuades o previstes, ni les que resultin a partir d'aquestes.