L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impediria comunicar a la persona que sol·licita l’accés, una relació de les hores extraordinàries realitzades pels membres de la policial local durant el període de temps sol·licitat, la data de realització, els motius així com el sistema de compensació i/o retribució, sempre que aquesta informació es faciliti de manera dissociada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats.
La normativa de protecció de dades no impediria comunicar a la persona que sol·licita l’accés, una relació de les hores extraordinàries realitzades pels membres de la policial local durant el període de temps sol·licitat, la data de realització, els motius així com el sistema de compensació i/o retribució, sempre que aquesta informació es faciliti de manera dissociada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats.
Deixant de banda les comunicacions de dades destinades a països de la UE, les transferències preteses per l’entitat només es podran efectuar si s’aporten garanties adequades sobre la protecció que les dades rebran a la seva destinació en els termes establerts a l’article 46 de l’RGPD, atès que no s’ha declarat que els països que en seran destinataris ofereixen un nivell adequat de protecció i atès que a priori no resultaria d’aplicació cap dels supòsits excepcionals de l’article 49.1 de l’RGPD. Això, sens perjudici del compliment de la resta de principis i obligacions establerts en matèria de protecció de dades.
Deixant de banda les comunicacions de dades destinades a països de la UE, així com aquelles efectuades a Argentina i Israel, les transferències preteses per l’entitat només es podran efectuar si s’aporten garanties adequades sobre la protecció que les dades rebran a la seva destinació en els termes establerts a l’article 46 de l’RGPD, atès que no s’ha declarat que els països que en seran destinataris ofereixen un nivell adequat de protecció i atès que a priori no resultaria d’aplicació cap dels supòsits excepcionals de l’article 49.1 de l’RGPD. Això, sens perjudici del compliment de la resta de principis i obligacions establerts en matèria de protecció de dades.
La normativa de protecció de dades no impedeix comunicar la informació sol·licitada (certificat d’empadronament de l’afectada i autorització d’empadronament), atès que el reclamant és familiar, hereu i usufructuari de l’anterior propietari, que pot concórrer un interès directe en confirmar l’empadronament i la corresponent autorització, i que no sembla que la comunicació d’informació hagi de comportar un perjudici significatiu pel dret a la protecció de dades de l’afectada.
A la vista de la informació de què es disposa en emetre aquest dictamen, no es desprèn de la normativa estudiada i la informació aportada que per a la finalitat d’identificar l’abonat subjecte passiu del cànon de l’aigua sigui necessari que l’empresa subministradora comuniqui a l’ACA la dada relativa al geoposicionament dels comptadors juntament amb la resta de dades que identifiquen les persones físiques afectades. Sens perjudici d’això, la comunicació de la informació requerida, a partir del que estableix la LGT (art. 93), seria possible si l’ACA acredita la transcendència tributària d’aquesta informació en relació amb determinades persones afectades, o si es determina reglamentàriament.
La publicació del nom i cognoms juntament amb les quatre darreres xifres del NIF o número de DNI de tots el beneficiaris d’ajuts i subvencions als efectes d’assolir la finalitat de notificació de la resolució, quan així estigui previst en la convocatòria, estaria justificada en el cas d’existència d’un risc alt de coincidència de nom i cognoms entre els concurrents, risc que haurà de ser valorat en funció del volum de sol·licituds tramitades en la respectiva convocatòria. En canvi, afegir les quatre xifres del NIF o número de DNI, al nom i cognoms dels beneficiaris no suposaria una garantia addicional a efectes de que la ciutadania pugui identificar aquestes persones i per tant, no estaria justificat a efectes de complir amb la finalitat de transparència. Pel que fa a la publicació de les dades de les persones a les quals se’ls ha denegat l’ajut o han quedat excloses, la seva identificació es pot fer mitjançant el NIF o número de DNI. En canvi, en el cas de les persones que es troben en llistes de reserva, caldria que s’identifiquessin amb el nom i cognoms, i si escau les quatre darreres xifres del NIF o número de DNI, seguint el mateix criteri que el que s’aplica a les persones que resulten beneficiàries.
No vulneren el principi de consentiment els tractaments de dades de persones inspeccionades/sancionades per la comissió de presumptes infraccions administratives, quan el tractament el fan òrgans en exercici de les funcions d'inspecció i sanció. Quan les dades no es recullen directament de l'interessat no s'exigeix donar compliment al dret d'informació si l'enregistrament i/o la comunicació de les dades (al responsable del tractament) estan previstos a una norma amb rang de llei.
En un procés de concurrència competitiva, l'entitat denunciada va facilitar a cadascuna de les persones interessades accés a les valoracions dels altres aspirants que incloien dades personals excessives, atès que per identificar a les persones s'utilitzava el nom i cognoms juntament amb el número de DNI complet.
les notificacions efectuades per un empleat municipal, d'oficis que contenien informació sobre deutes tributaris contrets per les persones destinatàries dels oficis, que es lliuraven en sobre obert i en ocasions sense assegurar-se del lliurament directe a la persona destinatària, són constitutives d'una infracció greu per vulneració del principi de qualitat.