L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades de caràcter personal no impedeix l’accés a les factures que han estat sol·licitades per la persona reclamant, sens perjudici d’ometre prèviament a l’accés, aquelles dades identificatives com el NIF, el telèfon, el domicili, el correu electrònic o el núm. de compte corrent de les persones afectades, així com altres dades personals que, més enllà de la identificació de l’adjudicatari, hi puguin constar i siguin innecessàries per assolir la finalitat de transparència perseguida.
La normativa de protecció de dades no impedeix l’accés del reclamant a la informació relativa a l’execució del pressupost i a factures dels projectes i publicacions d'un Grup de Recerca. Tanmateix caldria ometre prèviament a l’accés, aquelles dades identificatives (com el NIF o el domicili de les persones afectades) així com altres dades personals que, més enllà de la identificació de l’adjudicatari, o dels investigadors assignats al projecte i la descripció general de l’objecte hi puguin constar i siguin innecessàries per assolir la finalitat de transparència perseguida. També permet accedir a informació individualitzada sobre les retribucions percebudes pels alts càrrecs i directius i la resta de personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius o quan es tracti de conceptes retributius no previstos per la normativa vigent. En canvi, per a la resta de personal, aquesta informació es pot facilitar de manera agregada per grups o escales, i també a través dels conceptes retributius previstos a l’RLT o de manera anonimitzada.
L’accés de la persona reclamant a la informació personal referida a la comissió d’infraccions penals o administratives continguda en l’informe sol·licitat en relació amb la investigació interna duta a terme per l’OAC, resta limitat per l’article 23 LTC, llevat que la sol·licitud d’accés s’acompanyi del consentiment exprés i per escrit de la persona o persones afectades.
Pel que fa al nom i cognoms de les persones que ocupen els diferents llocs de treball de l'Ajuntament, la protecció de dades personals no impedeix donar-hi accés sempre que s'hagi efectuat el tràmit d'audiència previst a l'LTC i no en resulti cap motiu que pugui justificar la denegació de l'accés. Pel que fa a les retribucions, l'accés per part del reclamant a l'import íntegre de les retribucions percebudes per tots els empleats públics de l'Ajuntament no s'adequaria a la normativa de protecció de dades de caràcter personal. Aquesta informació es pot facilitar de manera agregada per nivells, grups o escales, i també a través dels conceptes retributius previstos a l'RLT. La informació individualitzada sobre les retribucions percebudes només procediria respecte dels càrrecs electes, alts càrrecs i directius de la corporació i la resta de personal que ocupi llocs de confiança, de lliure designació, d'especial responsabilitat dins l'organització o que impliquin alts nivells retributius. Pel que fa a la formació, titulació i especialització de cada lloc de treball, l'accés s'ha de limitar a la informació que ha de formar part de l'RLT per descriure cada lloc de treball.
La normativa de protecció de dades de caràcter personal no impedeix l’accés a les factures que han estat sol·licitades per la persona reclamant, sens perjudici d’ometre prèviament a l’accés, aquelles dades identificatives com el NIF, el telèfon, el domicili, el correu electrònic o el núm. de compte corrent de les persones afectades, així com altres dades personals que, més enllà de la identificació de l’adjudicatari, hi puguin constar i siguin innecessàries per assolir la finalitat de transparència perseguida.
la persona reclamant té dret a accedir a les dades mèdiques de l'expedient assistencial de la seva àvia difunta, per considerar aplicable la normativa sanitària reguladora del dret d'accés a la història clínica per part de familiars i persones vinculades a la persona difunta. Pel que fa a les dades contingudes a l'expedient assistencial i que no encaixen en la història clínica, no és aplicable el dret d'accés privilegiat de les persones vinculades previst a la legislació de salut. Caldria doncs aplicar el règim d'accés general a informació pública, sense que en principi resultés aplicable el límit de la protecció de dades per afectar una persona difunta, però cal tenir en compte l'ampliació de la protecció a 25 anys més enllà de la mort prevista a la Llei 10/2001 per a dades que afecten la intimitat o l'honor, entre d'altres.
S'estima la reclamació, atès que l'entitat concessionària encarregada del tractament hauria d'haver traslladat la sol·licitud de rectificació a l'Ajuntament, atesa la seva condició de responsable del fitxer i, per tant, qui estava obligat a donar-hi resposta. Malgrat la dificultat per encaixar en el dret de rectificació la petició de modificació del c/c, atès que el tractament es basa en el consentiment, la persona pot revocar-lo i per tant ordenar el canvi en la domiciliació a un altre c/c.
Sobreseïment. No pot recaure sobre la PG-ME , en funcions de policia judicial, la responsabilitat d'haver notificat en sobre obert una resolució judicial -que inclou dades relatives a infraccions penals-, a una persona que no és la destinatària, atès que correspon al Secretari/ària judicial la gestió de les comunicacions judicial. No obstant l'anterior, s'efectua una recomanació a la DGP sobre com actuar en aquests casos.
En el marc d'una investigació policial, la DGP va citar a tots els mossos adscrits a una unitat policial per tal que compareguessin a fi de recollir les seves empremtes. En l'escrit de citació es revelava el nom i cognoms de la persona detinguda i de la seva mare, dades que resultaven innecessàries.
S'estima la reclamació del dret de cancel·lació, atès que davant les manifestacions de la persona reclamant, la DGP no ha acreditat la concurrència d'algun dels supòsits que permetria la denegació, i no ha atès els requeriments reiterats de l'ApdCat per tal que aporti doc justificativa.