L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El centre educatiu va actuar conforme a dret en denegar l'accés a les dades de la menor, d'acord amb la informació que tenia en el moment de respondre la sol·licitud d'accés. En qualsevol cas, va ser per protegir l'interès superior de la menor d'edat.
L’Ajuntament pot comunicar a la companyia d’assegurances de la persona que va patir un accident de circulació en el seu terme municipal el resultat de la prova d’alcoholèmia que consta en l’atestat policial, atès el dret de la companyia de repetir contra el seu assegurat en cas que el dany causat fos degut a una conducció sota la influència de begudes alcohòliques, d’acord amb allò establert al contracte d’assegurança
S'arxiva la denúncia sobre el trasllat de 3 informes de l'expedient de risc psicosocial del lloc de treball de la denunciant. Es considera que el trasllat d'aquests informes entre l’RT i l’ET no vulnera cap dels principis de l'RGPD invocats: licitud, lleialtat, finalitat, confidencialitat i exactitud.
Es resol que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per la vulneració del principi de confidencialitat. L'entitat va enviar una citació a dues persones vulnerables perquè acudissin als serveis socials, a través d'un missatge electrònic adreçat a l'empresa que gestiona els allotjaments socials, la qual la va reenviar a la pensió on s'allotjaven. Finalment, la citació es va lliurar a les persones destinatàries en obert i en paper a la recepció de la pensió.
Analitzades les consultes formulades per la delegada de protecció de dades de l’Ajuntament, és necessari que la previsió que es pretén introduir al conveni col·lectiu (i si escau, en els acords pel que fa al personal funcionari), reuneixi els requisits de l’article 9.2.b) de l’RGPD, és a dir, que estableixi les garanties adequades en els termes que ho estableix la doctrina del Tribunal Constitucional a què es fa referència en aquest dictamen i, a més, que hagi dut a terme amb caràcter previ al tractament de categories especials de dades l’anàlisi de la necessitat de la mesura, i tingui la capacitat de poder demostrar-ho d’acord amb el principi de responsabilitat proactiva (art. 5.2 de l’RGPD).
Pel que fa a l’anàlisi de la necessitat del tractament de dades biomètriques amb la finalitat de control d’accessos, cal que l’Ajuntament analitzi per cadascuna de les dependències municipals si aquesta mesura supera el judici de proporcionalitat
La normativa de protecció de dades no impedeix l’accés a la informació de l’expedient reclamat que ha estat objecte de publicitat activa, relativa al nomenament de la persona seleccionada i la puntuació obtinguda per aquesta en les diferents fases del procés de selecció ni a la identitat dels empleats o càrrecs públics encarregats de la tramitació i resolució de l’expedient. Ara bé, s’ha de denegar l’accés a la resta d’informació continguda a l’expedient com els mèrits al·legats o el contingut de les proves concretes realitzades per aquella.
El programa que utilitza l'ICS per generar els justificants de visita mèdica està configurat de manera que, per defecte, tots els justificants indiquen el servei o la unitat que ha atès la persona usuària que el demana; aquest camp no es pot modificar ni excloure. En aquest cas, n'hi havia prou que el justificant de visita indiqués el nom i cognoms de la persona denunciant, el centre assistencial on es va produir la visita i el dia i l'hora de la visita mèdica, així com l'hora de sortida, sense indicar la unitat concreta que l'havia atès. Escau requerir a l'ICS que elabori i tingui a disposició de les persones usuàries un model alternatiu de certificat o justificant de visita que no inclogui el nom de la unitat o del servei que ha atès la persona usuària.
S'arxiva la denúncia pel fet que a la targeta acreditativa de discapacitat hi consti el grau de percentatge de discapacitat del titular, atès que hi figura d'acord amb les previsions legals de la normativa sectorial en matèria de drets socials. Aquesta previsió legal, per una banda legitima el tractament d'aquesta dada d’acord amb l'article 6.1.e RGPD i, per l'altra, és la circumstància que habilita poder tractar una dada de salut, d'acord amb el previst a l'article 9.2.b RGPD.