L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'imputa a l'ICS la infracció greu per obstaculitzar el dret d'accés de la persona reclamant que fou objecte de la PT 10/2017. S'han efectuat diversos requeriments a l'ICS per tal que satisfés el dret d'accés de la persona afectada però a data d'avui encara no s'hauria lliurat la documentació de manera completa.
Correspon a les entitats implicades l’elecció d’un determinat model de gestió dels serveis socials bàsics i la concreció de la responsabilitat sobre el tractament de les dades. No obstant això, en principi tant el Consell Comarcal com els 25 Ajuntaments tindrien la condició de responsables (art. 4.7 RGPD), atenent a les seves respectives competències (LSS). La Diputació seria l’encarregada del tractament, no només per compte del CC, sinó també dels 25 Ajuntaments, i el CAOC seria subencarregat. El CC i els Ajuntaments haurien de subscriure, respectivament, els corresponents contractes d’encàrrec amb la Diputació i el CAOC. Els professionals hauran de tenir accés, únicament, a aquella informació necessària i pertinent per al compliment de les competències respectives de l’ens local del que depenen (art. 5.1.c) RGPD).
El responsable del tractament pot contractar els serveis de DPD oferts per un professional o una organització o empresa aliena a la seva estructura organitzativa, sempre que s’acreditin les competències professionals a què fa referència l’RGPD i es garanteixi la no concurrència de cap conflicte d’interès. La designació d’aquest DPD extern exigeix també formalitzar un contracte d’encàrrec del tractament, així com publicar les seves dades de contacte i comunicar la seva designació a aquesta Autoritat.
La normativa de protecció de dades no impediria comunicar a la persona que sol·licita l’accés, el còmput individualitzat d’hores de prolongació de jornada així com les hores extres realitzades pels membres de la Guàrdia Urbana durant el període de temps sol·licitat, sempre que aquesta informació es faciliti de manera dissociada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats.
La normativa de protecció de dades impedeix l’accés de la persona reclamant a la informació que consti al registre d’entrada i sortida de documents, per tractar-se d’un accés generalitzat i indiscriminat a tota la informació. Això sens perjudici que es pugui donar accés a la informació de manera dissociada, o que respecte de peticions concretes es pugui donar accés després d’una ponderació de la qual en resulti la justificació de la mesura.
Si el pare disposa de la potestat parental pot accedir a les dades dels seus fills menors que consten al full d’inscripció a la llar d’infants, d’acord amb el dret d’accés a la informació previst a l’article 15 de l’RGPD, en virtut de la capacitat de representació legal prevista a l’article 136-18 del CCC. En el cas consultat, atès que de la informació facilitada es desprèn l’existència d’un possible conflicte entre les parts, caldrà donar trasllat d’aquesta petició a la mare per tal que pugui al·legar si existeix alguna circumstància que hagi de comportar una limitació d’aquest dret d’accés.
La legislació de règim local reconeix un dret d’accés als regidors a informació que pugui resultar necessària per al desenvolupament de les seves funcions (article 164 TRLMRLC). L’aplicació del principi de minimització de dades (article 5.1 c) RGPD) exigeix fer una ponderació respecte les dades personals incloses en el conjunt de la informació sol·licitada, per tal que no es comuniquin més dades de les estrictament necessàries per assolir la finalitat legítima que justifica l’accés, això és el desenvolupament de les funcions que corresponen als regidors. Facilitar als regidors l’accés al Registre d’entrada i sortida de documents podria forçar aquest principi de minimització de dades i suposar un risc per a la correcta protecció de la informació personal dels afectats, atès el volum d’informació sol·licitada, l’elevat nombre de possibles persones afectades i la diversa naturalesa de la informació personal que s’hi podria contenir, entre la qual, no seria possible descartar dades de categories especials, o que requereixen una especial protecció. En qualsevol cas, aquests s’han de regir pel deure de reserva imposat per la normativa de règim local, pel principi de limitació de finalitat (article 5.1.b) RGPD) i el deure de integritat i confidencialitat (article 5.1.f) RGPD)
La normativa de protecció de dades no impediria l’accés a la informació sobre reunions celebrades per l’Alcalde amb altres càrrecs públics, especificant el càrrec i els motius de la reunió. Tampoc, impediria l’accés respecte de les reunions celebrades en el marc de les actuacions pròpies de les persones considerades com a grups d’interès als efectes de la legislació de transparència. En canvi, la informació sobre reunions celebrades amb terceres persones amb finalitats diferents de les actuacions pròpies dels grups d’interès, s’hauria de facilitar de manera anonimitzada.
No resulta justificat l’accés de la persona reclamant a la informació sobre la puntuació obtinguda per les persones no seleccionades en relació amb els mèrits al·legats i/o les proves que hagin pogut realitzar en els processos de provisió provisional, atès que no s’han vist afavorides per la decisió presa per l’òrgan competent.
No resulta justificat l’accés de la persona reclamant a la informació sobre la puntuació obtinguda per les persones no seleccionades en relació amb els mèrits al·legats i/o les proves que hagin pogut realitzar en els processos de provisió provisional, atès que no s’han vist afavorides per la decisió presa per l’òrgan competent.