L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El dret a la protecció de dades no impedeix l’accés de la persona reclamant al detall (quantitat, data i causa) de les dietes i compensacions per raó de quilometratge percebudes per l’Alcalde de la corporació local durant el mandat corresponent als anys 2011 a 2015.
S'arxiva aquesta fase d'informació prèvia per considerar que en el cas present preval el dret a la llibertat d'informació sobre el dret a la protecció de dades personals. En concret, es considera que la informació difosa en un Ple sobre l'inici d'un expedient informatiu/disciplinari contra una persona funcionària estava justificat en la mesura que aquesta revelació era una conseqüència dels motius pels quals es retiraven de l'ordre del dia dos assumptes que s'havien de tractar.
Articles aplicats: 10, 44.3 d) LOPD.
S'imputa una comunicació de dades il·lícita del CEIP al delegat d'una classe, amb motiu de la cessió del número de teléfon dels pares d'alumnes per tal de crear un grup de whatsapp, sense el consentiment dels afectats.
Articles aplicats: Article 11 i 44.3.k) LOPD.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació reclamada en aquest expedient i que es concreta en la informació sobre les dietes i altres compensacions rebudes per l’Alcalde, les transferències o pagaments en efectiu realitzats a l’Alcalde o als seus comptes particulars, sobre els pagaments realitzats a una associació privada, la documentació justificativa de les subvencions o ajuts concedits a aquesta entitat, els ingressos realitzats als membres de la Comissió de Festes, i els pagaments en concepte de rendiments de treball efectuats fora de nòmina als treballadors municipals, tot això respecte del període corresponent als exercicis 2011-2015 ambdós inclosos. Tampoc impedeix l’accés al llistat de les subvencions o ajuts atorgats per l’Ajuntament durant aquest mateix període.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació sobre les dietes i altres compensacions rebudes per l’Alcalde i les transferències o pagaments en efectiu realitzats a l’Alcalde o als seus comptes particulars respecte del període corresponent als exercicis 2011-2015 ambdós inclosos.
La normativa de protecció de dades de caràcter personal no impedeix l’accés de qualsevol ciutadà a una declaració que indiqui la situació patrimonial de l’alcalde, atès que la normativa de transparència preveu expressament l’obligació de publicar aquesta informació. Quant a la relació dels ajuts i subvencions atorgats per l’Ajuntament els darrers cinc anys, incloent la identificació del beneficiari i la quantia de l’ajut, la normativa de protecció de dades no impedeix que qualsevol ciutadà accedeixi a aquesta informació atès que la normativa de transparència preveu expressament la seva publicació, excepte en el cas de subvencions i ajuts públics atorgats per motius de vulnerabilitat social, en què s’haurà de preservar la identitat dels beneficiaris.
La inclusió de la dada DNI en els camps d’informació que conformen l’estructura dels certificats qualificats de treballadors públics no resultaria, amb caràcter general, adequada al principi de minimització. Des del punt de vista del dret a la protecció de dades, cal valorar la possibilitat d’establir una política de certificació que prevegi la utilització de certificats basats en pseudònims, als efectes d’evitar la difusió d’aquesta dada, opció plenament vàlida en atenció a les previsions del ReIDAS.
Hi ha suficient habilitació legal per tal que l’Hospital, quan dóna assistència sanitària a un pacient per derivació d’una Mútua col·laboradora amb la Seguretat Social, li comuniqui el diagnòstic del treballador sense el seu consentiment exprés (art. 7.3 LOPD), per al compliment de les funcions de gestió de les prestacions econòmiques i l’assistència sanitària derivada de contingències professionals (art. 82.2 LGSS), i de seguiment i control de la incapacitat temporal per contingències comunes (art. 82.4, apartats b) i d) LGSS).
La identificació mitjançant nom i cognoms (en detriment d'altres formes d'identificació, com podria ser el NIF o el núm. de targeta d'identificació personal proporcionat per la pròpia organització), de les persones interessades en les publicacions efectuades en el si de determinats concursos de provisió de llocs de treball de la Direcció General de la Policia, no vulnera el principi de qualitat de les dades.
Articles aplicats: 4 i 11 LOPD, 78 EBEP; 59, 60, 61 LRJPAC.
L'enviament d'un correu electrònic a una pluralitat de destinataris sense utilitzar l'opció de còpia oculta (Cco) constitueix una infracció greu, per la vulneració del deure de secret.
Articles aplicats: Art. 10 i 44.3.d) LOPD.