L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
En les diligències d’embargament de béns immobles no és necessari incloure informació sobre les persones, diferents de l’obligat tributari, que ostenten algun dret real sobre el bé immoble embargat, llevat del supòsit de no coincidència entre propietat i possessió del bé, en què es podrà fer constar la identitat del posseïdor. La comunicació, si escau, d’aquestes dades a terceres persones interessades està expressament habilitada per l’LGT i, a partir del proper 25 de maig, per les previsions de l’article 6.1.c) i e) de l’RGPD.
Un cop conclosos els expedients d’informació reservada, les persones que han prestat declaració durant la instrucció, tenen dret a accedir a la informació personal que consti en l’expedient sobre elles mateixes, de conformitat amb els articles 24.3 LTC i 15 de l’LOPD. Aquest mateix criteri serveix en el cas que la informació prèvia s’hagi incorporat al procediment disciplinari que s’incoï. L’accés de dades personals de terceres persones que consti en els respectius expedients, s’haurà de regir pels criteris establerts en els articles 23 i 24 LTC, en els termes exposats en els fonaments d’aquest dictamen. En el cas que aquesta informació reservada s’hagi incorporat al procediment disciplinari que s’obri, l’accés de la persona imputada, es regeix durant la seva tramitació pel que disposa la legislació de procediment administratiu. La Junta de Personal podria accedir a la informació sobre el nombre d’informacions reservades obertes, els motius i el resultat de les que han finalitzat, sempre que aquesta informació es faciliti de manera que no sigui possible la identificació de les persones investigades. L’accés d’un ciutadà a la informació personal continguda en els expedients d’informació reservada un cop conclosos i als expedients disciplinaris, es veuria limitada per l’article 23 LTC, llevat que la sol·licitud d’accés s’acompanyi del consentiment exprés i per escrit de la persona afectada.
S'arxiven les actuacions, atès no ha indicis que portin a considerar que la Clínica es va oposar a informar la persona sol·licitant d'accés sobre la residència a on havien traslladat la seva familiar ingressada, tenint en compte que la Clínica s'havia reunit amb una altre familiar, de qui un altre centre de salut havia manifestat que disposava de poders de representació de la familiar ingressada.
És procedent l'arxiu quan no hi ha cap element que permeti inferir que els accessos realitzats a una història clínica no estiguin justificats per una raó assistencial.
L'Ajuntament va publicar a la seva seu, diversos documents (ordre del dia, acord i acta d'una Comissió i un Ple) que contenien dades excessives a efectes d'identificar un funcionari policial qui havia sol·licitat la concessió d'una medalla.
Procedeix la cancel·lació de la dada personal relativa a l'adreça de correu electrònic de la persona reclamant, perquè la persona reclamant ha revocat el seu consentiment per a la recepció de comunicacions electròniques.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials
La normativa de protecció de dades no impedeix la comunicació de les dades relatives al nom i cognoms, l’adreça postal i el telèfon d’un treballador municipal que havia tingut algun tipus de participació en els fets investigats, a requeriment de l’òrgan competent per a la instrucció d’unes actuacions prèvies a un procediment sancionador.
L’excepció a la regla d'exigència del consentiment per a la cessió o comunicació de dades prevista a l’article 11.2.d) de la LOPD, només opera quan les dades es remeten directament a l'òrgan judicial que les ha requerit, i no a una tercera persona que les demana amb la finalitat -manifestada- d'aportar-les a l'òrgan judicial. Es descarta que la comunicació de dades estigués habilitada per la legislació de transparència i accés a la informació.
Des d'una regidoria es va enviar un correu electrònic informatiu d'un acte, a una pluralitat de persones destinatàries sense utilitzar l'opció de CCo, la qual cosa suposa una vulneració del deure de secret, conducta que està tipificada com a infracció greu.