L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
La normativa de protecció de dades personals no s’oposa a la utilització de sistemes que no captin imatges de persones físiques identificades o identificables.
En el cas que, per a les finalitats exposades en la consulta, hi hagi un risc potencial de tractar imatges de persones físiques, l’Ajuntament ha de dur a terme l’avaluació d’impacte en la qual, a més de verificar si concorre base jurídica suficient, s’avaluï la necessitat i la proporcionalitat de l’ús del dron per a cada finalitat i, si escau, les mesures per afrontar els riscos, entre altres qüestions analitzades en el present dictamen.
Quan la utilització del dron tingui per finalitat la identificació de persones físiques a la via pública, aquest tractament només el podrien dur a terme els cossos i forces de seguretat.
Tot això sens perjudici que, en el cas de la recerca de persones perdudes a zones forestals o al riu, aquest tractament pugui estar legitimat sobre la base de l’article 6.1.d) de l’RGPD, relatiu a quan és necessari per protegir interessos vitals de l'interessat o d'una altra persona física, en la mesura que el dugui a terme el personal que tingui atribuïdes aquestes competències.
Es resol declarar que l'ICS ha infringit el principi de minimització, per la inclusió de dades excessives en un informe mèdic. En concret, una pediatra va afirmar que els dos denunciants van acusar un pacient menor d'edat de vendre roba a l'escola on presten els seus serveis, sense que aquesta informació fos necessària en el marc de la prestació d'assistència sanitària. No s'escau requerir mesures correctores de la infracció, atès que l'informe s’ha modificat.
El reclamant es queixava per no haver rebut resposta a la seva sol·licitud sobre la supressió de les seves dades personals. S'estima la reclamació, atès que l'entitat no va atendre el dret perquè va entendre que en feia un ús abusiu, per les reiterades sol·licituds del reclamant.
El reclamant es queixa que no li han estimat la petició de supressió. Es dicta resolució amb estimació parcial, atès que l'ICS va resoldre transcorregut el termini d'un mes. Pel que fa al fons, es denega el dret de supressió, de conformitat amb la normativa sanitària aplicable.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP) no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.