L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona denunciant manifestava que una metgessa forense havia accedit a dades personals seves relatives a uns procediments judicials per fer un informe, sense estar-hi legitimada. Tanmateix, es conclou que el tractament, en compliment d'un mandat judicial i emparat per la normativa al·legada per l'IMLCFC, és conforme a la normativa de protecció de dades. També denunciava que un psiquiatre pogués vulnerar el codi deontològic per actuar com a pèrit judicial dels pacients que visita; també s’arxiva, atès que no correspon a aquesta Autoritat pronunciar-se sobre una possible vulneració del codi deontològic per la pràctica d'un psiquiatre.
Ha quedat acreditat que la persona reclamant va exercir davant l'Hospital Germans Trias i Pujol el dret d'accés respecte dels accessos o visualitzacions a la seva història clínica de l'últim any, des de data 25/06/2024, i que aquesta informació se li ha facilitat durant la tramitació d'aquesta reclamació. La informació facilitada per l'hospital no conté el detall que la persona reclamant va assenyalar en el moment de presentar la reclamació. Tanmateix, es considera que s'ha satisfet el seu dret, atès que la reclamació ha de ser congruent amb la sol·licitud presentada davant del responsable del tractament. Això no obstant, en el cas que la persona volgués conèixer el detall dels accessos a la seva història clínica (dia, hora, servei, categoria, identitat), podria presentar una nova sol·licitud davant del responsable de tractament i, si aquesta sol·licitud no fos atesa, podria presentar una nova reclamació
Una treballadora de l'entitat va demanar l'accés a les seves dades personals que tractava una assessoria laboral que havia contractat l'Ajuntament; també s'oposava a aquest tractament. Es resol estimar parcialment la reclamació, perquè l'ajuntament va resoldre i notificar extemporàniament. Pel que fa al fons, la resposta de l'ajuntament es considera conforme, ja que va donar accés a les dades que s'estaven tractant i perquè l'assessoria té la condició d'encarregada del tractament.
Es declara que el Consorci de Benestar Social del Ripollès ha comès la infracció tipificada a l'article 83.5.a, en relació amb l'article 5.1.c, per haver publicat al seu web l'acta del desembre del 2020 de la Junta del CSBR en la qual hi constava la relació de noms, cognoms i DNI complet de les persones a les quals es va subrogar el contracte de treball i van passar a prestar serveis a l'empresa SUMAR
Enviament d'un correu electrònic a les persones treballadores, en el qual s'identificaven les parts interessades en un expedient de diligències d'informació iniciat pel responsable del tractament. No hi ha cap raó que justifiqui aquesta comunicació de dades personals a les persones que no eren part interessada en l'expedient esmentat.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
La persona denunciant exposava que s'havia manipulat la seva història clínica. Concretament, assenyalava que el diagnòstic de les lesions que va patir en un accident no era correcte i que les imatges que hi constaven eren borroses i estaven tallades. Durant la tramitació de la reclamació, l'hospital va acreditar que la informació de la història clínica de la persona reclamant era correcta, que no hi havia hagut cap modificació posterior a la data de l'accident i que les imatges no eren borroses ni estaven tallades. S'arxiva el procediment, atès que no es pot atribuir a l'hospital cap fet punible des del punt de vista de la protecció de dades ni cap la responsabilitat pels fets denunciats i no acreditats.