L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'acorda l'arxiu de 3 fets: 1.- L'escola ha acreditat que disposava de formularis en els quals es recollia el consentiment de les famílies per la publicació de les imatges dels menors, on es diferencien cadascun dels canals de publicació previstos (web, Instagram); 2.- El fet que en el moment de captar una imatge s'eviti que en ella hi figurin els infants dels quals el centre no disposa del consentiment per la publicació de la imatge, no constitueix un tractament de dades, i per tant, no vulnera la normativa de protecció de dades; 3.- La manca de comunicació de l'escola i del denunciant, que va comportar que no es traslladés l'informe de seguiment d'una assignatura, no es pot encabir dins de cap infracció de la normativa de protecció de dades.
S'estima parcialment la reclamació de la persona interessada atès que l'ICS no va respondre la seva sol·licitud d'exercici de drets dins del termini previst legalment. Tanmateix, quant al fons, es desestima la reclamació pels arguments que tot seguit s'exposen. L'escrit presentat davant l'ICS tenia per objecte l'exercici de diferents drets. Respecte les pretensions de rectificar i suprimir informació mèdica de la història clínica de la reclamant, s'argumenta que aquestes peticions ja van ser objecte de diferents procediments de tutela de drets tramitats per aquesta Autoritat. Respecte l'exercici de drets respecte informació genèrica de la història clínica de la seva filla, s'argumenta que la revisió genèrica de les dades de l'HC de la seva tutelada no pot reeixir pel seu caràcter indeterminat. En segon lloc, respecte l'exercici de drets en relació amb la informació que consta a "La Meva Salut" s'informa la reclamant que cal que exerceixi el dret davant del responsable del tractament de les dades que, en aquest cas, no és l'ICS sinó el Departament de Salut. I, en darrer terme, respecte la pretensió d'accedir a la identitat i càrrec de les persones que van accedir a la seva HC i a la de la seva filla, s'argumenta que no és exigible a l'ICS la resposta d'una sol·licitud formulada en termes excessivament genèrics i indeterminats, com és el cas.
La reclamant es queixava pel fet que es va incloure informació errònia sobre la seva persona en dos informes d'urgències. En concret, indicava que no va patir cap crisi d'ansietat, com s'hi feia constar, sinó un "mareig repentí". Tanmateix no aportava cap document que permetés constatar l'errada en les dades. Sobre aquesta controvèrsia, escau palesar que els informes mèdics s'emeten de conformitat amb el criteri del professional que atén la persona usuària. Per això, només es possible la rectificació quan es demostra l'errada (vid. Sentència de l'Audiència Nacional de data 27/11/2020). Per aquestes raons, s'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud fora del termini legalment previst, i no es requereix a l'entitat reclamada la rectificació sol·licitada, atès que no s'ha acreditat cap errada en el contingut d'aquesta.
La persona denunciant exposava que dos companys de feina, que treballen com a auxiliars administratius en un centre d'atenció primària, van accedir indegudament a la seva història clínica mentre ella estava de baixa laboral, amb la finalitat de conèixer el motiu de la seva incapacitat temporal. Al seu torn, l'ICS ha argumentat que els auxiliars administratius no tenen credencials d'accés a dades de salut dels pacients i que els accessos denunciats es van produir a mòduls administratius, en l'exercici de les funcions d'aquests treballadors. En aquests termes, l'Autoritat no aprecia cap vulneració de la normativa de protecció de dades personals i, per tant, s'arxiva la denúncia.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
S'arxiva la denúncia, ja que no s'ha provat que el número de telèfon des del qual es van enviar els missatges sigui de titularitat municipal. Tampoc s'ha provat la creació d'un grup de WhatsApp sense consentiment dels suposats integrants, ni la difusió de dades personals d'un regidor a través dels missatges esmentats.
La reclamant es queixa que l'ajuntament va comunicar les seves dades personals a una empresa encarregada de la confecció d'una enquesta sobre riscs laborals. Va sol·licitar l'oposició d'aquesta comunicació, l'accés de les dades comunicades i la supressió de les dades personals tractades per l'empresa ET. L'Ajuntament va complir parcialment la sol·licitud, ja que va només va respondre la petició del dret d'oposició i va deixar sense resposta les peticions del dret de supressió i accés que van ser formulades davant l'ET.
Vulneració del principi de confidencialitat. Personal de l'entitat denunciada ha enviat diversos correus electrònics a familiars d'usuaris d'un centre ocupacional per a persones amb discapacitat, sense utilitzar l'opció de còpia oculta. Això deixava a la vista les adreces electròniques de totes les persones destinatàries dels missatges. S'imposa una sanció consistent en una multa de 3.000 €, per una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD. L'entitat ha reconegut els fets i ha pagat la multa anticipadament.
S'estima parcialment la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP) no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.