L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es resol declarar que el Departament de Drets Socials va vulnerar el principi de confidencialitat, quan va enviar per correu electrònic a una tercera persona no autoritzada informació personal sobre la denunciant. En concret, el seu número de DNI complet i el seu nom i cognoms.
S'estima la reclamació de tutela formulada per la persona reclamant contra la Direcció General de la Policia (DGP), atès que no va respondre la sol·licitud de supressió en el termini legalment establert. No cal efectuar un pronunciament sobre el fons en relació amb les diligències policials suprimides per la DGP. Això no obstant, cal desestimar-la en relació amb unes altres diligències policials concretes, atès que la DGP va requerir al reclamant documentació justificativa de la seva petició i aquesta persona no la va aportar.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
La persona reclamant havia sol·licitat la supressió de diversa informació que figurava en un informe mèdic d'un hospital públic, arran d'una assistència seva al servei d'urgències, i l'hospital li ho va denegar. La reclamació davant l'APDCAT es va reconduir a l'exercici del dret de rectificació i es va desestimar, per considerar que la informació recollida, referent al consum esporàdic de tòxics i a les recomanacions terapèutiques de la psiquiatra d'assistència al CSMA, era veraç i necessària.
Es declara que l'entitat va cometre la infracció tipificada a l'article 83.4.a, en relació amb l'article 5.1.f, ambdós de l'RGPD, perquè no va implementar les mesures de seguretat necessàries a l’hora d’enviar informes pericials que contenien dades especialment protegides a la tècnica que els havia elaborat, quan aquesta ja no pertanyia a l'entitat perquè era jubilada. La tramesa es va fer a una adreça gmail designada per la receptora, però sense xifrar ni encriptar-ne el contingut.
La denunciant es queixa que el personal de l'oficina d'afers socials i famílies la va atendre al carrer, davant de moltes persones, i que tothom podia sentir les seves dades personals. El personal inspector d'aquesta Autoritat va acudir presencialment a l'oficina dels fets denunciats i va constatar que aquell dia no es demanaven dades personals a les persones que feien cua al carrer. Es dicta resolució d'arxivament, per falta d'acreditació de responsabilitat.
Es resol declarar que l'Ajuntament ha comès les infraccions de l'article 5.1. de l’RGPD, apartats c i d, referides als principis de minimització i de limitació del termini de conservació. Ha mantingut accessibles a internet dues actes de les sessions plenàries municipals dels dies 14/04/2014 i 24/11/2017, més enllà del temps necessari. Aquestes actes contenien dades personals excessives per a la finalitat pretesa.
La reclamant va exercir el seu dret de supressió davant el Departament de Salut, que la va respondre extemporàniament. En la seva resposta, el Departament de Salut va informar la reclamant que, per suprimir el diagnòstic concret de la seva història clínica, s'havia d'adreçar al professional que l’havia introduït a la seva història clínica. En aquest cas, el diagnòstic l’havia introduït un centre d'atenció primària de l'ICS. No obstant això, no consta que la reclamant hagi exercit el seu dret de supressió davant l'ICS (que és el responsable del tractament de les dades que vol suprimir).