L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es garanteix la seguretat de les dades quan el responsable adopta mesures per evitar les vulnerabilitats detectades en un sistema operatiu. El dret d'accés no inclou el dret a obtenir informació relativa a la seguretat de les dades.
Fets inexistents. Durant la fase d'informació prèvia, s'ha evidenciat que els documents controvertits que en un primer moment s'havia pensat que estaven extraviats resulta que en realitat mai havien existit. És per això que no pot imputar-se una infracció greu per vulneració de les mesures de seguretat.
Durant el tràmit d'informació pública qualsevol persona pot consultar l'expedient, llevat de les dades excloses del dret d'accés d'acord amb la normativa de transparència. Els regidors que són membres d'un òrgan col·legiat tenen accés directe a la informació referida a assumptes inclosos en l’ordre del dia de les sessions d'aquests òrgans.
S'arxiva la denúncia perquè s'ha comprovat l'existència i la inscripció al Registre de Protecció de Dades dels corresponents fitxers, l'existència d'un registre d'accessos, la licitud de la comunicació de dades efectuada per l'Ajuntament a un Jutjat, i la manca d'indicis sobre altres comunicacions de dades il·legítimes.
El trasllat de la queixa presentada per una entitat davant del Síndic municipal, que conté les dades personals de la persona representant, no requeriria el consentiment de la persona afectada. Això, sense perjudici de la conveniència d'informar sobre el destinatari, que esdevé obligació si és un tercer (comunicació).
A partir del dia 25 de maig de 2018 no és exigible la creació dels fitxers de titularitat pública mitjançant una disposició de caràcter general, sinó que serà suficient amb la inclusió del tractament en el registre d’activitats del tractament que ha de portar cada responsable i encarregat del tractament.
En el cas que la captació de les imatges de la via pública efectuada pel sistema de videovigilància objecte de la consulta, no fos merament incidental sinó principal, únicament es podria considerar legítima si la du a terme la policia local en base a les previsions de la normativa de videovigilància policial. Si la captació d’imatges de la via pública fos merament incidental i no principal, de tal manera que l’objecte de vigilància principal fos únicament la persona que extreu el desfibril·lador de la cabina i la captació de la via pública, de produir-se, fos la mínima imprescindible, podria considerar-se adequat a la normativa de protecció de dades, sempre que es tinguin en compte les consideracions efectuades en aquest informe. Cal tenir en consideració, a més, que d’acord amb el RGPD els tractaments de dades que s’hagin iniciat abans de 25 de maig de 2018 i es perllonguin més enllà d’aquesta data (com seria el cas ara examinat) hauran d’adaptar-se a les previsions del RGPD.
En les diligències d’embargament de béns immobles no és necessari incloure informació sobre les persones, diferents de l’obligat tributari, que ostenten algun dret real sobre el bé immoble embargat, llevat del supòsit de no coincidència entre propietat i possessió del bé, en què es podrà fer constar la identitat del posseïdor. La comunicació, si escau, d’aquestes dades a terceres persones interessades està expressament habilitada per l’LGT i, a partir del proper 25 de maig, per les previsions de l’article 6.1.c) i e) de l’RGPD.
Un cop conclosos els expedients d’informació reservada, les persones que han prestat declaració durant la instrucció, tenen dret a accedir a la informació personal que consti en l’expedient sobre elles mateixes, de conformitat amb els articles 24.3 LTC i 15 de l’LOPD. Aquest mateix criteri serveix en el cas que la informació prèvia s’hagi incorporat al procediment disciplinari que s’incoï. L’accés de dades personals de terceres persones que consti en els respectius expedients, s’haurà de regir pels criteris establerts en els articles 23 i 24 LTC, en els termes exposats en els fonaments d’aquest dictamen. En el cas que aquesta informació reservada s’hagi incorporat al procediment disciplinari que s’obri, l’accés de la persona imputada, es regeix durant la seva tramitació pel que disposa la legislació de procediment administratiu. La Junta de Personal podria accedir a la informació sobre el nombre d’informacions reservades obertes, els motius i el resultat de les que han finalitzat, sempre que aquesta informació es faciliti de manera que no sigui possible la identificació de les persones investigades. L’accés d’un ciutadà a la informació personal continguda en els expedients d’informació reservada un cop conclosos i als expedients disciplinaris, es veuria limitada per l’article 23 LTC, llevat que la sol·licitud d’accés s’acompanyi del consentiment exprés i per escrit de la persona afectada.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials