L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La instal·lació de càmeres a l’interior dels taxis, la gravació de les quals s’activi per la persona conductora en situacions de perill amb l’objecte de prevenir i, si escau perseguir agressions i altres conductes delictives perpetrades a l’interior del mateix, podria ser lícit a l’empara de l’interès legítim, previst a l’article 6.1.f) RGPD en relació amb l’article 22 LPDGDD, sempre que es dugui a terme d’acord amb els principis i garanties de la normativa de protecció de dades i les consideracions efectuades en aquest dictamen.
La denunciant es queixa que la seva veïna té coneixement d'informació confidencial seva, sobre el seu expedient d'habitatge, perquè la seva filla treballa a l'oficina d'habitatge de l'Ajuntament, Gramepark. Es prepara resolució d'arxivament.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
Es declara que el Departament ha comès una infracció molt greu per vulneració del principi de minimització, per haver desat en una carpeta d'ús compartit entre les unitats d'una Subdirecció general els quadres de vacances dels treballadors d'aquestes unitats, que contenien el seu nom i cognoms i NIF complet de cadascun (el NIF és excessiu).
D'altra banda, en l'acord d'iniciació es va acordar arxivar 3 fets denunciats: 1) un, referit a la recepció d'un correu sospitós de suplantació d'identitat (phishing): es va arxivar perquè el Departament va confirmar la veracitat del correu i de la identitat de la persona remitent, qui va enviar el correu en exercici de les seves funcions; 2) un segon, referit a la petició del Departament perquè el denunciant fer ús del l'IdCAT Mòbil personal en l'àmbit laboral: es va arxivar atès que finalment la persona denunciant no en va fer ús; i 3) un tercer, sobre la identificació errònia del DPD: es va arxivar atès que aquesta errada no va impedir que la persona denunciant pogués comunicar-se amb el DPD, i en el Registre de DPD consta la informació actualitzada.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
El progenitor que no disposa de la custòdia del fil va exercir el dret d'accés a dades padronals en nom d'aquest. S'estima la reclamació atès que l'Ajuntament no va donar resposta al reclamant. Pel que fa al fons, es considera que l'entitat té motius per desestimar de manera justificada la sol·licitud, ja que no és procedent l'accés a la informació padronal quan de la resolució judicial que regula la custòdia es desprèn que s'ha de preservar aquesta informació quan el progenitor no custodi ha d'exercir el seu dret de visita sota supervisió de tercers o fora del domicili.
S'acorda l'arxivament dels diferents fets relatius al tractament d'imatges del fill del denunciant durant els cursos escolars 2021-2022 i 2022-2023. En concret, els següents: 1.- la publicació d'imatges d'alumnes, sense haver recollit abans el consentiment de les famílies, per manca de prova (presumpció innocència); 2.- la publicació d'imatges del fill del denunciant tot i haver-se oposat expressament a la publicació a les "xarxes públiques", perquè consta que l'altra progenitora sí que va autoritzar les publicacions i l'escola només ha fet publicacions pel canal privat del google drive; 3.- al protocol de l'escola de no fer aparèixer al fill del denunciant dins la fotografia, perquè es considera que aquesta actuació és una mesura per evitar el tractament de la imatge i no s'ha provat que se l'estigui apartant de l'activitat escolar; 4.- per la publicació de fotos del fill pel Google drive durant el curs escolar 2022-2023 havent-se oposat al tractament, perquè l'escola comptava amb l'autorització de la mare i les imatges captades s'emmarcaven dins la funció educativa i docent del centre.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
L'Autoritat declara que un Ajuntament ha comès una infracció per vulneració del principi d'exactitud, pel fet d'haver publicat un comunicat, en què l'equip de govern criticava el nombre elevat de denúncies presentades per dos grups municipals (GM), i assenyalava que la GAIP havia dictat una resolució d'arxivament d'una denúncia presentada per un regidor, a qui identificava amb el nom i primer cognom i el GM d'adscripció, quan en realitat la GAIP havia emès un dictamen a petició d'una consulta que l'Ajuntament li havia formulat.
D'altra banda, en l'acord d'iniciació es va arxivar la part referent a la difusió del nom i cognoms i del GM d'adscripció, atès que aquesta era una informació manifestament pública. També es va arxivar la part referent a la difusió del nombre d'instàncies presentades, atès que s'emmarca en la crítica política i l'exercici del dret d'informació.