L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades de caràcter personal no impedeix l’accés de qualsevol ciutadà a una declaració que indiqui la situació patrimonial de l’alcalde, atès que la normativa de transparència preveu expressament l’obligació de publicar aquesta informació. Quant a la relació dels ajuts i subvencions atorgats per l’Ajuntament els darrers cinc anys, incloent la identificació del beneficiari i la quantia de l’ajut, la normativa de protecció de dades no impedeix que qualsevol ciutadà accedeixi a aquesta informació atès que la normativa de transparència preveu expressament la seva publicació, excepte en el cas de subvencions i ajuts públics atorgats per motius de vulnerabilitat social, en què s’haurà de preservar la identitat dels beneficiaris.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació sobre les dietes i altres compensacions rebudes per l’Alcalde i les transferències o pagaments en efectiu realitzats a l’Alcalde o als seus comptes particulars respecte del període corresponent als exercicis 2011-2015 ambdós inclosos.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació reclamada en aquest expedient i que es concreta en la informació sobre les dietes i altres compensacions rebudes per l’Alcalde, les transferències o pagaments en efectiu realitzats a l’Alcalde o als seus comptes particulars, sobre els pagaments realitzats a una associació privada, la documentació justificativa de les subvencions o ajuts concedits a aquesta entitat, els ingressos realitzats als membres de la Comissió de Festes, i els pagaments en concepte de rendiments de treball efectuats fora de nòmina als treballadors municipals, tot això respecte del període corresponent als exercicis 2011-2015 ambdós inclosos. Tampoc impedeix l’accés al llistat de les subvencions o ajuts atorgats per l’Ajuntament durant aquest mateix període.
La inclusió de la dada DNI en els camps d’informació que conformen l’estructura dels certificats qualificats de treballadors públics no resultaria, amb caràcter general, adequada al principi de minimització. Des del punt de vista del dret a la protecció de dades, cal valorar la possibilitat d’establir una política de certificació que prevegi la utilització de certificats basats en pseudònims, als efectes d’evitar la difusió d’aquesta dada, opció plenament vàlida en atenció a les previsions del ReIDAS.
Hi ha suficient habilitació legal per tal que l’Hospital, quan dóna assistència sanitària a un pacient per derivació d’una Mútua col·laboradora amb la Seguretat Social, li comuniqui el diagnòstic del treballador sense el seu consentiment exprés (art. 7.3 LOPD), per al compliment de les funcions de gestió de les prestacions econòmiques i l’assistència sanitària derivada de contingències professionals (art. 82.2 LGSS), i de seguiment i control de la incapacitat temporal per contingències comunes (art. 82.4, apartats b) i d) LGSS).
S'estima la reclamació de tutela de drets per denegació del dret d'accés, per considerar que la persona afectada tenia dret a accedir a la documentació sol·lcitada relativa al seu expedient tramitat per la Unitat de Prevenció de Risc Laboral, que no li fou lliurada pel responsable del fitxer.
Articles aplicats: Article 15 LOPD, 27 i 28 del RLOPD.
L'enviament d'un correu electrònic a una pluralitat de destinataris sense utilitzar l'opció de còpia oculta (Cco) constitueix una infracció greu, per la vulneració del deure de secret.
Articles aplicats: Art. 10 i 44.3.d) LOPD.
La identificació mitjançant nom i cognoms (en detriment d'altres formes d'identificació, com podria ser el NIF o el núm. de targeta d'identificació personal proporcionat per la pròpia organització), de les persones interessades en les publicacions efectuades en el si de determinats concursos de provisió de llocs de treball de la Direcció General de la Policia, no vulnera el principi de qualitat de les dades.
Articles aplicats: 4 i 11 LOPD, 78 EBEP; 59, 60, 61 LRJPAC.
A la vista la normativa, no hi ha habilitació legal per a la cessió de dades de pacients amb consum actiu de substàncies addictives i amb una professió de risc per a tercers, des de l’Hospital que atén el pacient a l’empresa en què treballa. El deure de denúncia (art. 262 LECrim) habilita la comunicació als jutjats i tribunals o al Ministeri Fiscal de fets que poden ser constitutius de delictes públics, i no a la denúncia de meres sospites, fets o circumstàncies que podrien influir en la futura comissió d’algun delicte o d’altres situacions de risc. No es desprèn de la normativa (LOPD, CP i LECrim) que el jutge pugui habilitar, a través d’una dispensa puntual i per a casos concrets, la comunicació de dades del pacient atès a l’Hospital, a l’empresa, a manca del consentiment exprés de l’afectat o d’una habilitació suficient en normes amb rang legal.
A la vista de la informació facilitada amb la consulta no estaria justificat l’accés de l’Ajuntament a les dades personals de les persones reclamants usuàries dels centres sociosanitaris de la ciutat de Barcelona. Per això, caldria anonimitzar prèviament la informació sol·licitada.