L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impediria l'accés als contractes de personal laboral temporal tramitats amb caràcter urgent per cobrir els llocs de monitors/res i/o auxiliars del casal d'estiu municipal, sempre que s'hagi donat tràmit d'audiència a les persones afectades i no en resulti cap circumstància personal que pugui suposar una limitació de l'accés. Tret de les dades que per la seva naturalesa requereixin una especial protecció, i de les dades identificatives que no són necessàries per assolir la finalitat perseguida.
Una persona usuària del sistema informàtic del centre sanitari va accedir reiteradament a la documentació clínica d'un pacient sense que estigués justificat en l’exercici de les seves funcions, i sense que el responsable del tractament hagués detectat els dits accessos il·lícits.
Articles aplicats: 9 i 44.3.h LOPD; 91 i 103 RLOPD.
La companyia que presta el servei de subministrament d'aigua va modificar les dades de domiciliació bancària de l'aquí denunciant per un error en tramitar la petició que havia efectuat una altra persona respecte el seu contracte. Les circumstàncies concurrents en el present cas porten a considerar que es vulnerà el principi de qualitat, en la seva vessant d'exactitud.
Articles aplicats: 4 i 44.3.c LOPD.
En les resolucions dictades en els procediments de tutela del dret d'accés prèviament tramitats per l'Autoritat, inclòs un incident d'execució i recurs de reposició, es va requerir l'IMSST que fes efectiu el dret d'accés conforme a determinades condicions allà indicades. La persona afectada va denunciar que no s'havia donat compliment a l'indicat per aquesta Autoritat i per tant s'hauria obstaculitzat el seu dret. S'arxiven les actuacions perquè tot i que en puritat no s'hauria facilitat tota la informació completa que procedia, no s'aprecia un ànim d'obstaculitzar o impedir el dret d'accés.
S'arxiva la denúncia formulada per la cessió de dades per part de la PG-ME a la DGAIA, atès que disposava d'habilitació legal per haver-se detectat una situació de risc social d'un menor.
Articles aplicats: 11.2.a) LOPD; 3 Llei 10/1994, 24 i 100 14/2010
El dret d'accés només es refereix a les dades que estan sent objecte de tractament i per tant no es pot satisfer quan les dades ja han estat cancel·lades i/o suprimides.
Articles aplicats: 15 LOPD; 27 RLOPD.
No resulta d'aplicació la normativa sobre protecció de dades quan no hi ha tractament. No cal el consentiment de les persones afectades per tractar les seves dades mitjançant càmeres amb fins de videovigilància quan el tractament es duu a terme en el marc de l’exercici de funcions pròpies de les administracions públiques en l’àmbit de les seves competències. Els eventuals incompliments dels requisits d'instal·lació de les càmeres previstos per la normativa de seguretat privada es subjecten al seu règim sancionador. Quan l'empresa de seguretat presta servei exclòs de l’àmbit d’actuació de la normativa de seguretat privada, aquest no necessàriament ha de ser prestat per un vigilant de seguretat.
Articles aplicats: 6 LOPD; 2, 5 i 7 de la Instrucció 1/2009; 6 de la Llei 5/2014.