L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació de tutela de drets per denegació del dret d'accés, per considerar que la persona afectada tenia dret a accedir a la documentació sol·lcitada relativa al seu expedient tramitat per la Unitat de Prevenció de Risc Laboral, que no li fou lliurada pel responsable del fitxer.
Articles aplicats: Article 15 LOPD, 27 i 28 del RLOPD.
A la vista la normativa, no hi ha habilitació legal per a la cessió de dades de pacients amb consum actiu de substàncies addictives i amb una professió de risc per a tercers, des de l’Hospital que atén el pacient a l’empresa en què treballa. El deure de denúncia (art. 262 LECrim) habilita la comunicació als jutjats i tribunals o al Ministeri Fiscal de fets que poden ser constitutius de delictes públics, i no a la denúncia de meres sospites, fets o circumstàncies que podrien influir en la futura comissió d’algun delicte o d’altres situacions de risc. No es desprèn de la normativa (LOPD, CP i LECrim) que el jutge pugui habilitar, a través d’una dispensa puntual i per a casos concrets, la comunicació de dades del pacient atès a l’Hospital, a l’empresa, a manca del consentiment exprés de l’afectat o d’una habilitació suficient en normes amb rang legal.
A la vista de la informació facilitada amb la consulta no estaria justificat l’accés de l’Ajuntament a les dades personals de les persones reclamants usuàries dels centres sociosanitaris de la ciutat de Barcelona. Per això, caldria anonimitzar prèviament la informació sol·licitada.
La instal·lació de dispositius de videovigilància en els vehicles que realitzen la recollida de residus per tal d’enregistrar el recorregut dels mateixos i el moment de la recollida, en la via pública, així com la instal·lació de dispositius de videovigilància en el casc dels treballadors que realitzen la recollida de residus, no té suficient habilitació legal. La instal·lació d’un sistema de geolocalització en els vehicles podria resultar adequat, si resulta proporcionat i necessari per a la finalitat determinada, explícita i legítima prevista, i no per a d’altres finalitats incompatibles. Això, sempre que no porti aparellada la captació i gravació d’imatges.
L'enviament d'un correu electrònic a una pluralitat de destinataris sense utilitzar l'opció de còpia oculta (Cco) i la consegüent revelació de dades personals a tercers (l'adreça de mail de cadascú a la resta de destinataris) constitueix una infracció greu, per la vulneració del deure de secret.
Articles aplicats: 44.3.d) i 10 LOPD.
L’Ajuntament pot utilitzar les dades del Padró municipal d’habitants en exercici de les competències municipals i com a instrument de comunicació amb els veïns, per enviar una carta referida a la moció de censura i a les línies d’actuació del nou govern municipal.
No és necessari el consentiment de les persones afectades per tractar les seves dades quan es recullen per a l'exercici de funcions de les AAPP en l'àmbit de les seves competències. És procedent l'arxiu quan el responsable és titular d'un fitxer que dóna cobertura al tractament objecte de denúncia. També és procedent l'arxiu quan la cessió o comunicació de dades està habilitada per una norma amb rang de Llei. A l'últim, quan no s'aporten indicis sobre l'ús incorrecte de les dades ni s'especifica en què hauria consistit tal incorrecció, també procedeix l'arxiu.
Articles aplicats: 4, 6, 11 i 21 de la LOPD; 25 i 106 de la Llei 7/1985; 201 del Decret legislatiu 1/2010; 12 de la Llei 10/1994; 69 de la Llei 30/1992; 7 RDL 2/2004
No és necessari el consentiment de les persones afectades per tractar les seves dades quan es recullen per a l'exercici de funcions de les AAPP en l'àmbit de les seves competències. És procedent l'arxiu quan el responsable és titular d'un fitxer que dóna cobertura al tractament objecte de denúncia. També és procedent l'arxiu quan la cessió o comunicació de dades està habilitada per una norma amb rang de Llei. A l'últim, quan no s'aporten indicis sobre l'ús incorrecte de les dades ni s'especifica en què hauria consistit tal incorrecció, també procedeix l'arxiu.
Articles aplicats: 4, 6, 11 i 21 de la LOPD; 25 i 106 de la Llei 7/1985; 201 del Decret legislatiu 1/2010; 12 de la Llei 10/1994; 69 de la Llei 30/1992; 7 RDL 2/2004
És procedent l'arxiu de la IP oberta per indagar si s'havia creat el fitxer que donava cobertura al tractament d'unes dades, quan es constata que el fitxer fou creat i consta inscrit al Registre de Protecció de Dades de Catalunya.
No és necessària la creació i inscripció del fitxer respecte els tractaments d'imatges a través de càmeres realitzats per les forces i cossos de seguretat. Procedeix l'arxiu quan les imatges no s'utilitzen amb la finalitat de control laboral denunciada; quan es fa efectiu el dret d'informació; i quan el període de conservació no és superior al previst per la normativa específica.
Articles aplicats: 8, 9 i 11 Instrucció de la 1/2009; 1, 2, 4 i 7 del Decret 78/2010.