L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Deixant de banda les comunicacions de dades destinades a països de la UE, així com aquelles efectuades a Argentina i Israel, les transferències preteses per l’entitat només es podran efectuar si s’aporten garanties adequades sobre la protecció que les dades rebran a la seva destinació en els termes establerts a l’article 46 de l’RGPD, atès que no s’ha declarat que els països que en seran destinataris ofereixen un nivell adequat de protecció i atès que a priori no resultaria d’aplicació cap dels supòsits excepcionals de l’article 49.1 de l’RGPD. Això, sens perjudici del compliment de la resta de principis i obligacions establerts en matèria de protecció de dades.
Deixant de banda les comunicacions de dades destinades a països de la UE, les transferències preteses per l’entitat només es podran efectuar si s’aporten garanties adequades sobre la protecció que les dades rebran a la seva destinació en els termes establerts a l’article 46 de l’RGPD, atès que no s’ha declarat que els països que en seran destinataris ofereixen un nivell adequat de protecció i atès que a priori no resultaria d’aplicació cap dels supòsits excepcionals de l’article 49.1 de l’RGPD. Això, sens perjudici del compliment de la resta de principis i obligacions establerts en matèria de protecció de dades.
A la vista de la informació de què es disposa en emetre aquest dictamen, no es desprèn de la normativa estudiada i la informació aportada que per a la finalitat d’identificar l’abonat subjecte passiu del cànon de l’aigua sigui necessari que l’empresa subministradora comuniqui a l’ACA la dada relativa al geoposicionament dels comptadors juntament amb la resta de dades que identifiquen les persones físiques afectades. Sens perjudici d’això, la comunicació de la informació requerida, a partir del que estableix la LGT (art. 93), seria possible si l’ACA acredita la transcendència tributària d’aquesta informació en relació amb determinades persones afectades, o si es determina reglamentàriament.
S'estima la reclamació per raons formals, atès que l'òrgan responsable (escola) no hauria contestat la sol·licitud de cancel·lació. Quant al fons, es desestima perquè d'acord amb l'article 236-6 del CCCat, fins i tot per al cas que s'hagi privat de la potestat parental per sentència ferma -cosa que aquí no s'ha acreditat- continua existint l'obligació d'assistir i alimentar al fill, de manera que en el cas que ens ocupa, no procedeix la cancel·lació perquè l'Escola, mentre la filla romangui escolaritzada, ha de tractar les dades del reclamant per garantir la potestat parental.
les notificacions efectuades per un empleat municipal, d'oficis que contenien informació sobre deutes tributaris contrets per les persones destinatàries dels oficis, que es lliuraven en sobre obert i en ocasions sense assegurar-se del lliurament directe a la persona destinatària, són constitutives d'una infracció greu per vulneració del principi de qualitat.
En un procés de concurrència competitiva, l'entitat denunciada va facilitar a cadascuna de les persones interessades accés a les valoracions dels altres aspirants que incloien dades personals excessives, atès que per identificar a les persones s'utilitzava el nom i cognoms juntament amb el número de DNI complet.
No vulneren el principi de consentiment els tractaments de dades de persones inspeccionades/sancionades per la comissió de presumptes infraccions administratives, quan el tractament el fan òrgans en exercici de les funcions d'inspecció i sanció. Quan les dades no es recullen directament de l'interessat no s'exigeix donar compliment al dret d'informació si l'enregistrament i/o la comunicació de les dades (al responsable del tractament) estan previstos a una norma amb rang de llei.
La publicació del nom i cognoms juntament amb les quatre darreres xifres del NIF o número de DNI de tots el beneficiaris d’ajuts i subvencions als efectes d’assolir la finalitat de notificació de la resolució, quan així estigui previst en la convocatòria, estaria justificada en el cas d’existència d’un risc alt de coincidència de nom i cognoms entre els concurrents, risc que haurà de ser valorat en funció del volum de sol·licituds tramitades en la respectiva convocatòria. En canvi, afegir les quatre xifres del NIF o número de DNI, al nom i cognoms dels beneficiaris no suposaria una garantia addicional a efectes de que la ciutadania pugui identificar aquestes persones i per tant, no estaria justificat a efectes de complir amb la finalitat de transparència. Pel que fa a la publicació de les dades de les persones a les quals se’ls ha denegat l’ajut o han quedat excloses, la seva identificació es pot fer mitjançant el NIF o número de DNI. En canvi, en el cas de les persones que es troben en llistes de reserva, caldria que s’identifiquessin amb el nom i cognoms, i si escau les quatre darreres xifres del NIF o número de DNI, seguint el mateix criteri que el que s’aplica a les persones que resulten beneficiàries.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials.
Les dades personals s'han de tractar en els sistemes d’informació de forma exacta, i per tant s'estima la reclamació i es requereix que es faci efectiu el dret de rectificació.