L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es demana que s’emeti un informe sobre la reclamació presentada per una persona contra l’Ajuntament per denegació de l’accés a informació sobre les dades identificatives de la persona causant d’un accident.
La normativa de protecció de dades no impediria l’accés del reclamant a les dades identificatives de nom, cognoms i domicili de la persona causant de l’accident per poder iniciar les accions judicials que consideri oportunes.
La comunicació per la via del dret d’accés a la informació pública de les adreces de correu electrònic i els números de telèfon de contacte professional de les persones regidores de l’ajuntament no contravindria la normativa de protecció de dades, fins i tot en aquells casos en els quals els regidors hagin facilitat com a adreça de correu electrònic i telèfon de contacte professional la seva adreça de correu electrònic i el seu telèfon personal, sempre que hagin estat informats de la possible comunicació d’aquestes dades o se’ls hagi donat trasllat de la sol·licitud d’accés per al tràmit d’al·legacions previst a l’article 31 de LTC.
La persona denunciant es queixava pel fet que l'Ajuntament denunciat va accedir a la informació referida a les hores en què determinats agents de la policia municipal van realitzar formacions obligatòries en matèria de prevenció de riscos laborals (PRL), i denunciava que l'entitat va difondre a terceres persones alienes a la Junta de Personal de l'Ajuntament, un llistat amb el número TIP i l'horari en què cada agent va fer la formació. L'esmentat llistat indicava si la formació s'havia realitzat fora o durant la jornada laboral. En relació amb aquests fets, l'Autoritat ha resolt l'arxivament de la denúncia atès que, d'una banda, no ha quedat acreditada la difusió de la informació personal dels treballadors a terceres persones no autoritzades i perquè, d'altra banda, el tractament de dades referit al temps en què cada agent es va connectar al curs, es troba legitimat per l'article 6.1 apartats b, c i e RGPD, en connexió amb l'art 19 LPRL atès que la informació era necessària per valorar el dret de cada treballador d'obtenir una compensació horària.
La persona reclamant demana accés a l'informe d'una prova mèdica, però l'entitat li indica que no se'l pot facilitar, atès que aquesta mena de proves no s'informen ni es guarden i suggereix a la persona reclamant que demani un informe complert al Servei d'Urologia ja que aquest contindria la informació a la que volia accedir. S'estima parcialment la reclamació, atès que l'entitat va respondre a la persona reclamant que no disposava de l'informe, però ho va fer fora de termini.
La persona denunciant es queixa que l'Escola ha penjat un comunicat al tauler d'anuncis de la sala de professors que inclou el seu domicili personal. Aquest comunicat va dirigit a la denunciant, amb la finalitat de fer-li saber que ha estat seleccionada com a membre de la mesa electoral en les eleccions de renovació del consell escolar. De conformitat amb la normativa aplicable, el centre escolar ha de publicar la composició de les meses electorals en aquests processos però la inclusió de la dada del domicili particular en aquest comunicat comporta un tractament d'una dada innecessària i excessiva per a la finalitat perseguida. Es dicta resolució definitiva per vulneració del principi de minimització.
Les diligències d'embargament de sous o salaris, es comuniquen a les entitats pagadores. En el cas dels departaments de la Generalitat, l'entitat pagadora és la pròpia Generalitat, i la gestió de personal i nòmines es fa de forma compartida entre els departaments i la DG de Funció Pública per mitjà del GIP-SIP. Quan una persona deixa de prestar els seus serveis a un departament per prestar-los en un altre departament de la mateixa Generalitat, no hi ha cap comunicació de dades a tercers, i el tractament de les dades de la nòmina està emparat pel Decret legislatiu 1/1997, de 31 d'octubre, pel qual s'aprova la refosa en un text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública.
Les diligències d'embargament de sous o salaris, es comuniquen a les entitats pagadores. En el cas dels departaments de la Generalitat, l'entitat pagadora és la pròpia Generalitat, i la gestió de personal i nòmines es fa de forma compartida entre els departaments i la DG de Funció Pública per mitjà del GIP-SIP. Quan una persona deixa de prestar els seus serveis a un departament per prestar-los en un altre departament de la mateixa Generalitat, no hi ha cap comunicació de dades a tercers, i el tractament de les dades de la nòmina està emparat pel Decret legislatiu 1/1997, de 31 d'octubre, pel qual s'aprova la refosa en un text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública.
La persona reclamant es queixava que el Departament de Justícia no havia atès la seva petició de còpia del tot el seu expedient mèdic. S'estima parcialment la reclamació, atès que el Departament, tot i que extemporàniament, va facilitar la documentació sol·licitada a la persona reclamant.
Es dicta resolució d'arxivament, perquè les imatges publicades són compatibles amb la normativa de protecció de dades i amb el principi de minimització. En relació amb una imatge concreta d'un primer pla d'una nena, la imatge és difusa i borrosa. Després d'haver intentat sense èxit, durant la fase d'investigació prèvia, obtenir una còpia del vídeo del qual s'hauria extret la imatge, no existeix prova suficient que acrediti el fet denunciat.
El denunciant es queixa que han facilitat les seves dades com a denunciant d'una rave a l'organitzador d'aquesta. No s'ha pogut provar ni que l'organitzador de la presumpte 'rave' disposi de les dades personals del denunciant ni tampoc que, en cas que fos coneixedor de la informació, aquesta comunicació fos responsabilitat del Consorci. Arxiu.