L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 4.902 resultats
Implantació de sistema de control horari mitjançant empremta digital en una Administració pública
04/11/2024 10:24
-
Registre de publicació
CNS 9/2009
Implantació d'un sistema de control horari mitjançant l'empremta digital per part d'una administració pública. L'empremta digital té consideració de dada personal (art. 3 a) LOPD i 5.1 f) RLOPD). El seu tractament es considera conforme amb els principis de proporcionalitat i qualitat de les dades (art. 4 LOPD), per ser un tractament adequat, pertinent i no excessiu en relació amb la finalitat de controlar el compliment de l'horari dels treballadors, sense ser necessari comptar amb el seu consentiment (art. 6.2 LOPD). No obstant això, caldrà complir amb la resta de principis i obligacions de la LOPD, especialment, el deure d'informar (art. 5 LOPD), la creació i inscripció del fitxer (art. 20 LOPD) i l'adopció de mesures de seguretat exigibles, i si escau, l'aplicació de mesures addicionals en atenció a la naturalesa de la informació tractada i els riscos previsibles.
31/12/2008
Creació i modificació de fitxers d'Universitat privada vinculats a l'exercici de funcions públiques
04/11/2024 10:24
-
Registre de publicació
CNS 8/2009
Creació i modificació dels fitxers d'una Universitat privada vinculats a l'exercici de funcions públiques. Tots els fitxers creats per la Fundació titular d'una universitat privada que forma part del sistema universitari de Catalunya es consideren fitxers privats, ex article 5.1.l) del RLOPD, per la qual cosa el règim jurídic aplicable és el previst al capítol II de la LOPD (arts. 25 a 32), així com, pel que fa a la notificació i inscripció dels fitxers, al capítol II del títol V del RLOPD. La creació, modificació o supressió de fitxers s'haurà de fer d'acord amb les normes d'organització i funcionament de la pròpia Universitat -no essent aplicables els articles 20.1 LOPD i 52 RLOPD-, i els fitxers s'hauran d'inscriure en el Registre de Protecció de Dades de Catalunya.
31/12/2008
Creació i modificació de fitxers d'una Universitat privada vinculats a l'exercici de funcions públiques
04/11/2024 10:24
-
Registre de publicació
CNS 7/2009
Creació i modificació dels fitxers d'una Universitat privada vinculats a l'exercici de funcions públiques. Tots els fitxers creats per la Fundació titular d'una universitat privada que forma part del sistema universitari de Catalunya es consideren fitxers privats, ex article 5.1.l) del RLOPD, per la qual cosa el règim jurídic aplicable és el previst al capítol II de la LOPD (arts. 25 a 32), així com, pel que fa a la notificació i inscripció dels fitxers, al capítol II del títol V del RLOPD. La creació, modificació o supressió de fitxers s'haurà de fer d'acord amb les normes d'organització i funcionament de la pròpia Universitat -no essent aplicables els articles 20.1 LOPD i 52 RLOPD-, i els fitxers s'hauran d'inscriure en el Registre de Protecció de Dades de Catalunya.
31/12/2008
Tractament de dades per una entitat mercantil adjudicatària d'un servei d'un ens públic
04/11/2024 10:24
-
Registre de publicació
CNS 6/2009
L'entitat mercantil adjudicatària d'un servei social d'atenció telefònica té la condició d'encarregat del tractament si no decideix sobre la finalitat, contingut i ús del tractament i així s'indica en el contracte administratiu que es formalitza per a la prestació del servei, seguint les previsions de l'article 12.2 de la LOPD. Altrament, serà considerat responsable del tractament. El compliment del deure d'informació correspon a l'entitat mercantil amb caràcter previ a l'enregistrament de la conversa telefònica. En el cas que es produeixin trucades d'emergència podria operar l'excepció del deure d'informació per la seva vinculació a la seguretat pública (article 24.1 de la LOPD) sempre i quan el tractament de dades personals es mantingui dins els marges de la finalitat determinada, explícita i legítima per a la qual s'han obtingut les dades.
31/12/2008
Sol.licitud d'informació que un diputat del Parlament de Catalunya formula a una Administració pública
04/11/2024 10:24
-
Registre de publicació
CNS 5/2009
Un diputat del Parlament sol•licita tenir accés a les dades contingudes en els expedients referits a expedients de tutela de menors d'edat. Cal fer compatible el dret d'accés dels diputats a la informació de què disposa l'administració pública, amb la protecció de dades personals. El Reglament del Parlament de Catalunya constitueix, amb caràcter general, l'habilitació legal necessària per a la cessió de les dades sense el consentiment dels interessats, sens perjudici del compliment dels principis i deures previstos en la LOPD. Atès que els expedients inclouen dades especialment protegides o sensibles, es considera exigible en aquest cas dissociar o anonimitzar la informació de forma prèvia a la comunicació als diputats del Parlament, per tal de no permetre la identificabilitat de persones físiques concretes. Caldrà també determinar el sistema concret de codificació o anonimització i la forma concreta de donar accés a la informació.
31/12/2008
Cessió de dades que poden revelar la religió o les creences personals
04/11/2024 10:24
-
Registre de publicació
CNS 4/2009
Cessió entre administracions públiques de dades personals que poden revelar la religió o les creences de les persones afectades. El tractament de dades que pugui revelar la religió o les creences de les persones afectades requereix en tot cas el consentiment previ, exprés i per escrit de les mateixes, ex article 7.2 LOPD.Si bé en dos supòsits concrets s'arriba a una conclusió especial, cal estar a la regla general segons la qual, quan es tracti de comunicacions per a finalitats no previstes en el moment de l'obtenció del consentiment en la recollida de les dades la comunicació de dades requerirà el consentiment exprés i per escrit o la prèvia anonimització.
31/12/2008
Utilització de dades personals per part d'un regidor municipal
04/11/2024 10:24
-
Registre de publicació
CNS 3/2009
Es plantegen dubtes sobre la possible utilització per part d'un regidor de dades identificatives de determinades persones que han estat donades de baixa del padró municipal d'habitants. El dret d'accés a la informació exercit pels regidors té limitacions, però una limitació a priori i amb caràcter general, respecte les dades personals a les que poden accedir, no s'ajusta a la normativa sobre dret d'accés ni resulta exigible des de la perspectiva de la protecció de dades. La utilització posterior de les dades personals, obtingudes legítimament pel regidor, ha de fonamentar-se en una finalitat determinada, explícita i legítima. L'accés legítim no habilita per a utilitzar les dades per a qualsevol altra finalitat que difereixi o no pugui considerar-se subsumible en la finalitat primera i legítima que fonamenta el tractament. Un canvi de finalitat requerirà comptar amb el consentiment dels interessats o amb una habilitació legal.
31/12/2008
Legitimació d’un ajuntament per accedir a dades personals dels seus treballadors i que es troben en poder d'una altra administració
04/11/2024 10:24
-
Registre de publicació
CNS 2/2009
Accés per part d'un ajuntament a dades personals relatives a la cobertura de la prestació d'assistència sanitària a través del Règim General de la Seguretat Social dels seus treballadors i dels beneficiaris d'aquests. L'ens públic gestor de les prestacions del sistema sanitari públic a Catalunya pot, en exercici de les seves funcions de gestor d'aquestes prestacions, comunicar o cedir a un ajuntament les dades personals consistents en l'afiliació o no al Règim General de la Seguretat Social de les persones funcionàries d'aquest ajuntament o de les persones que en siguin beneficiàries, amb la finalitat de lluitar contra el frau en la percepció de prestacions incompatibles en els diferents règims del sistema de la Seguretat Social. L'ajuntament pot comunicar a dit ens gestor les dades personals esmentades per tal de complir amb les seves obligacions en matèria de Seguretat Social.
31/12/2008
Cessió de dades dels familiars de menors atesos en un hospital, a requeriment de l'administració pública
04/11/2024 10:24
-
Registre de publicació
CNS 1/2009
Es planteja la possibilitat que un hospital pugui cedir dades dels familiars dels menors atesos, a requeriment de l'Administració pública competent en matèria de protecció de menors. La normativa sobre protecció dels menors permet considerar que l'administració pública competent té habilitació legal per accedir a tota la informació que sigui pertinent, incloent la relativa a l'entorn familiar del menor. Tot i així, l'accés indiscriminat o generalitzat a totes les dades del familiar del menor de què disposa l'hospital, podria resultar contrari al principi de qualitat (article 4 de la LOPD), ja que qualsevol accés a les dades ha de ser proporcionat. Per tant, és aconsellable que l'hospital realitzi un previ exercici de ponderació, i valori, d'entre tota la informació de què disposa sobre el familiar del menor, quina d'aquesta informació pot resultar rellevant per al compliment de la finalitat legítima d'informar sobre la situació de risc del menor.
31/12/2008
RESOLUCIÓ D’ARXIU de la informació prèvia núm. 90/2007, referent a l’Ajuntament d’Argentona.
04/11/2024 11:02
-
Registre de publicació
IP 90/2007
L’ús de les dades del Padró d’habitants per a l’exercici de competències pròpies de l’Ajuntament (participació ciutadana en un assumpte d’interès municipal) i en un cas en què la residència o el domicili té rellevància, no constitueix un ús amb una finalitat incompatible. Només es poden utilitzar les dades que siguin adequades, pertinents i no excessives. Articles aplicats: 4 de la LOPD; 16, 17, 18 i 69 de la Llei 7/1985; 39, 66 i 154 del Decret legislatiu 2/2003; 86 de la Llei 30/1992; 8 del Decret legislatiu 1/2005.
28/12/2008
Documents: