L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 4.893 resultats
Utilització per part dels advocats dels serveis de cloud storage
04/11/2024 10:33
-
Registre de publicació
CNS 57/2013
Els riscos que suposa l'ús dels serveis "Google Drive", "Microsoft Onedrive" i "Dropbox" per a l'advocat que decideix emmagatzemar-hi documentació relativa als seus clients estarien relacionats, tant amb el funcionament propi d'aquests serveis, com amb les diferents aplicacions i plataformes que permeten l'accés i la gestió dels arxius emmagatzemats. L'adhesió de les empreses proveïdores d'aquests serveis als principis de l'acord Safe Harbor pressuposa, a data d'avui, que les dades personals emmagatzemades per l'advocat seran tractades amb determinades garanties i condicions de seguretat, tot i que podria resultar insuficient. Així mateix, disposar de la certificació ISO/IEC/27001, o de qualsevol altra certificació o estàndard internacional en matèria de seguretat, no és garantia suficient del compliment de les mesures de seguretat del RLOPD. Caldria acompanyar-la de l'auditoria prevista a la normativa de protecció de dades.
27/03/2014
Documents:
Principi licitud
Administració pública
Consentiment
Principi finalitat
Dret informació
Administració corporativa
ENTITATS
PRINCIPIS
DRETS HABEAS DATA
Principi qualitat
DRETS FONAMENTALS
Computació núvol
ÀMBIT SECTORIAL
MESURES SEGURETAT
Col·legis professionals
RESPONSABLE TRACTAMENT
Xarxes socials
TRANSFERÈNCIES INTERNACIONALS DADES
ENCARREGAT TRACTAMENT
RESOLUCIÓ del procediment de tutela de drets núm. 73/2013, instat per la Sra. XXX contra l’Institut Alexandre Satorras, del Departament d’Ensenyament de la Generalitat
04/11/2024 11:09
-
Registre de publicació
PT 73/2013
Es desestima la reclamació, ja que la sol·licitud d'accés es formulà per correu electrònic sense signatura electrònica, i l'entitat responsable del fitxer advertí la persona sol·licitant dins de termini i en uns termes equivalents a la sol·licitud d'esmena de l'art. 71 LRJPAC. Articles aplicats: Art. 23 i 25 LROPD, 49 LRJPCAT, 71 LRJPAC
20/03/2014
Documents:
RESOLUCIÓ del procediment sancionador núm. PS 69/2013, referent a Informàtica El Corte Inglés, S.A.
04/11/2024 11:08
-
Registre de publicació
PS 69/2013
L'empresa adjudicatària d'un contracte administratiu va subcontractar amb terceres empreses la prestació de determinats serveis, sense complir els requisits que la normativa exigeix per tal de dur a terme aquesta subcontractació, el que suposa una vulneració de l'article 12 de la LOPD. Articles aplicats: 44.2.d) i 12 LOPD, DA 26a RDLEG 3/2011, 21 RLOPD
20/03/2014
Documents:
RESOLUCIÓ del procediment sancionador núm. PS 68/2013, referent al Departament de Territori i Sostenibilitat de la Generalitat de Catalunya.
04/11/2024 11:08
-
Registre de publicació
PS 68/2013
L'accés per part de diverses persones a codis d'' “usuari” i “contrasenya” que són compartides entre diferents usuaris de perfil tècnic, suposa una infracció del principi de seguretat. Articles aplicats: 44.3.h), 9 LOPD, 93 RLOPD
20/03/2014
Documents:
Informe en relació amb el Projecte de Decret pel qual es crea el Registre de catalans i catalanes residents a l'exterior i s'estableixen els requisits i procediment d'inscripció
Compliment del deure d'informació en l'ús de "drones"
04/11/2024 10:34
-
Registre de publicació
CNS 12/2014
La manera de què disposa el responsable de l'ús de "drones" per informar als afectats de la possibilitat d'exercir els drets ARCO podria dependre dels emplaçaments en què s'utilitzen aquestes aeronaus. En espais tancats, dita informació es podria facilitar en el mateix moment en què se sol·licita el seu consentiment o, tractant-se d'una captació habilitada per la LO 1/1982, mitjançant la col·locació de cartells informatius. Aquests cartells també podrien emprar-se quan es tracti d'espais oberts delimitats. En cas contrari, el responsable podria plantejar davant aquesta Autoritat si les mesures que pretén adoptar per informar als afectats s'adeqüen a la LOPD.
16/03/2014
Documents:
RESOLUCIÓ D’ARXIU de la Informació Prèvia núm. 222/2013, referent al Consorci de Serveis Socials de Barcelona.
04/11/2024 11:07
-
Registre de publicació
IP 222/2013
S'arxiva la denúncia per considerar que la persona denunciant va prestar el seu consentiment per a què el CSSB efectués el tractament denunciat. Articles aplicats: 7.3, 11.2 a i 21 LOPD
13/03/2014
Documents:
Possibilitat de publicar al blog d'un grup municipal la relació valorada de llocs de treball de l'ajuntament
04/11/2024 10:34
-
Registre de publicació
CNS 9/2014
La publicació de la RLT "valorada" en el blog d'un grup municipal no plantejaria inconvenients si la informació que s'hi conté pot considerar-se pròpia del "contingut mínim" de la RLT previst en la normativa de funció pública. Així, poden ser objecte de publicació tant el sou base com els complements associats a cada lloc de treball, però no els complements associats a un treballador concret. Així mateix, es pot publicar la quantitat establerta per cada trienni en funció del grup al qual es pertany, però no la quantia efectivament percebuda per cada treballador. Tampoc es pot publicar les quantitats que percep cada treballador en concepte de productivitat.
11/03/2014
Documents:
Accés de la persona denunciada per maltractaments a dades de la persona denunciant en un expedient en matèria de protecció dels infants i adolescents
04/11/2024 10:34
-
Registre de publicació
CNS 16/2014
D'acord amb la Llei 14/2010, cal preservar la confidencialitat de la persona que ha posat en coneixement de l'administració competent l'existència d'una situació de risc. Això inclou no només l'eliminació de les dades identificatives de la persona que ha fet la comunicació, sinó també la restricció de l'accés a aquelles altres informacions que la poden fer identificable de forma indirecta.
09/03/2014
Documents:
RESOLUCIÓ del procediment de tutela de drets núm. 71/2013, instat pel senyor XXX contra l’Institut Català de la Salut
04/11/2024 11:09
-
Registre de publicació
PT 71/2013
S'estima la reclamació per manca de resposta del responsable del fitxer, sense que sigui causa justificativa vàlida que l'anotació a la historia clínica l'hagués efectuat un facultatiu adscrit orgànicament a un centre dependent d'una altra entitat. Quant al fons, però, s'adverteix de la prevalença del criteri mèdic per valorar i mantenir una anotació, i del deure legal de conservació d'aquesta per formar part de la historia clínica. Articles aplicats: Art. 16.1 LOPD, 25.2, 32., 32.2 i 33.1 RLOPD, 15.2 i 17.1 Llei 41/2002, 12.4 i 12.6 Llei 21/2000
06/03/2014
Documents: