L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades impediria conèixer la destinació de les ambulàncies (o lloc de l’emergència) en la mesura que aquesta informació pot permetre identificar directament, o indirectament, les persones afectades. No obstant això, no hi hauria cap impediment si el nivell d’agregació de les dades impedeix la identificació de les persones afectades. I, en aquest cas, tampoc hi hauria impediment en facilitar la informació relativa al nom de l’hospital o centre de salut, d’acord amb el que s’ha exposat al fonament de dret IV.
D’altra banda, la normativa no impediria proporcionar informació relativa a la durada de les trucades. I, en el cas que ens ocupa, també seria possible, atenent les circumstàncies que concorren, facilitar l’origen del trajecte de les ambulàncies.
La persona denunciant exposava que havia sol·licitat en reiterades ocasions a EDUVIC el dret d'accés a les seves dades i a les de la seva filla respecte dels registres informàtics, telefònics i de vídeo sense que la seva petició fos atesa; exposava també que el control d'accés al centre s'efectua mitjançant algunes càmeres del recinte intern i extern del centre que estan enfocades a la via pública; i que no s'havia obtingut ni el seu consentiment ni el de la seva filla per tractar les seves dades personals. EDUVIC té subscrit un acord amb el Departament de Drets Socials i Inclusió, pel qual ha de tractar per compte del Departament les dades personals a les quals tingui accés per prestar el servei d'acollida dels menors dependents de la DGAIA. Tanmateix, entre les funcions que té encomanades no hi ha la de respondre les sol·licituds d'exercici de drets, sinó només la d'informar les persones que exerceixin els drets ARSOPOL que, per fer-ho, s'han d'adreçar directament al Departament, com va succeir en aquest cas. Respecte de les càmeres de videovigilància, EDUVIC indica que no n’hi ha ni a l'interior ni a l'exterior del centre i que només hi ha dues càmeres que es van instal·lar a efectes dissuasius, que no són reals ni estan connectades a cap lloc; per tant, atès que no capten imatges de persones físiques identificades o identificables, no queda acreditat que s’efectuï un tractament de dades personals. Es resol arxivar.
La persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, incloses les dades de categories especials i, en principi, a la identitat dels testimonis que hagin intervingut aportant informació sobre ella que constin a la documentació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.
Així mateix, la normativa de protecció de dades no impedeix l’accés a identitat dels empleats o càrrecs públics encarregats de la tramitació i resolució de l’expedient, ja que es tracta d’actuacions realitzades en l’exercici de les seves funcions.
Caldria ometre de l’expedient aquella informació que contingui categories especials de dades de terceres persones (denunciat, testimonis, etc.) així com altra informació de terceres persones que hi pugui constar i que no sigui relativa a la persona reclamant.
El tractament inexacte del número de mòbil vinculat a les persones usuàries del servei, on es reben SMS de recordatoris o anul·lacions de visita, que comporta l'accés per terceres persones no autoritzades a dades de salut, és constitutiu d'una infracció molt greu.
S'estima la reclamació per no haver donat resposta a la sol·licitud de cancel·lació. Quant al fons, es desestima per existir un deure de conservació de les dades.
S'estima la reclamació per no haver donat resposta a la sol·licitud de cancel·lació. Quant al fons, es desestima per existir un deure de conservació de les dades.
La reclamació interposada s'estima per motius formals i es desestima en quant al fons. En primer lloc, s'estima per motius formals, ja que l'empresa havia d'haver admès la sol·licitud de cancel·lació de la persona ara reclamant quant aquesta la va presentar a les oficines d'atenció al públic. En segon lloc, es desestima per raons de fons, atès que no hi ha cap element que permeti inferir que l'empresa no va procedir efectivament a la cancel·lació sol·licitada, la qual dona lloc al bloqueig de les dades, el que no impedeix el seu tractament per a l'atenció de possibles responsabilitats.
La revelació de dades de la persona denunciant per part de una tècnica de l'Ajuntament a la seva metgessa de família, sense comptar amb el seu consentiment, ni tampoc habilitació legal, suposa una vulneració del principi de confidencialitat de les dades.
L'empresa VALORIZA -que presta, per compte de l’Institut Municipal dels Serveis (IMSS) de l’Ajuntament de Barcelona, el Servei d’Atenció Domiciliària (SAD)-, va recollir i tractar a l’expedient personal d'una usuària del servei, dades relatives a la salut de la persona denunciant (fill de la persona usuària i qui actuava com el seu cuidador), entre d’altres que és seropositiu, sense haver recavat el seu consentiment exprés, fet que suposa un tractament il·licit de dades especialment protegides.