L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior (DGP) no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. Pel que fa a la qüestió de fons, no cal efectuar un pronunciament en relació amb unes diligències policials concretes, atès que la Direcció General de la Policia les ha suprimides. D'altra banda, la denegació de la supressió pel que fa a les altres diligències policials s'ha d'entendre ajustada a dret.
Es declara que l'entitat ha comès 3 infraccions per la presumpta vulneració dels principis de licitud, regulat a l'art. 5.1.a; limitació del termini de conservació, regulat a l'art. 5.1.e; i principi de minimització de l'art. 5.1.c, per la publicació a la seu electrònica de les dades relatives a diversos participants en un procés de selecció de professorat de piano. En la documentació publicada hi consten nom i cognoms, DNI en alguns casos, qualificacions obtingudes i signatures manuscrites, entre altres dades.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat- dins del marc del projecte de la xarxa europea de dades de salut. El Departament està legitimat per elaborar i publicar a l'espai privat de La Meva Salut el document PS (un resum de la història clínica compartida), que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD) i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones interessades que ho desitgin puguin evitar que els professionals sanitaris europeus puguin accedir al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat- dins del marc del projecte de la xarxa europea de dades de salut. El Departament està legitimat per elaborar i publicar a l'espai privat de La Meva Salut el document PS (un resum de la història clínica compartida), que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD) i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones interessades que ho desitgin puguin evitar que els professionals sanitaris europeus puguin accedir al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat- dins del marc del projecte de la xarxa europea de dades de salut. El Departament està legitimat per elaborar i publicar a l'espai privat de La Meva Salut el document PS (un resum de la història clínica compartida), que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD) i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones interessades que ho desitgin puguin evitar que els professionals sanitaris europeus puguin accedir al seu document PS.
La persona denunciant manifestava que la seva dona havia sol·licitat als serveis socials d'un ajuntament que emetessin un informe socioeconòmic de la unitat familiar, i que les treballadores socials implicades hi havien inclòs dades que no eren certes i que no tenien a veure amb l'objecte de l'informe, amb la consegüent revelació a la seva dona.
La denúncia s'arxiva en constatar que les dades eren certes i que calia incloure aquesta informació per motivar la decisió excepcional d'emetre l'informe sense entrevistar-lo prèviament. Només s'hi havia inclòs la informació estrictament necessària i la que provenia de la mateixa denunciant.
En aquesta consulta l’Autoritat ha tingut ocasió d’examinar si la publicació del nom i cognoms i els quatre números del document nacional d’identitat o document equivalent de les persones admeses en cada prova o exercici dels processos de selecció, prevista a l’article 21.2 de l’RLTC, es pot basar en una obligació legal o bé en una missió realitzada en interès públic o en l’exercici de poders públics, tenint en compte que l’article 9.1.e) de la LTC estableix únicament que l’Administració ha de fer pública la informació relativa a les convocatòries i els resultats del processos selectius de provisió i promoció del personal i no fa cap referència, en canvi, a la publicació de les dades de les persones admeses en cadascuna de les fases del processos de selecció.
L’anàlisi feta porta a considerar que el desenvolupament de la LTC efectuat per l’article 21 del RLTC, pel que fa a la incorporació a la publicitat activa la informació relativa a les persones admeses en cada prova o exercici del procés resultaria ser congruent amb la regulació de la transparència establerta per la LTC i la normativa sectorial aplicable, sempre que, des del punt de vista de la normativa de protecció de dades s’efectuï una interpretació respectuosa amb els principis de minimització i de limitació del termini de conservació de les dades personals.
En base a aquestes consideracions l’Autoritat conclou que el tractament a que fa referència la consulta és un tractament lícit emparat en la normativa de funció pública i procediment administratiu, així com a la normativa de transparència en relació amb els articles 6.1.c) i 6.1.e) del RGPD. Ara bé, aquesta publicitat s’ha d’efectuar en el marc de cada procés de selecció d’acord amb el que estableixin les bases del procés de selecció i durant els terminis de publicació derivats del principi de limitació del termini de tractament de les dades personals.
El denunciant exposava que durant el mes d’agost de l’any 2022, a través de l’aplicació de WhatsApp mòbil i per altres xarxes socials, es va difondre un anunci dels Mossos d’Esquadra on s’informava sobre l’existència d’un grup molt actiu de quatre persones que havien comès robatoris per la zona de Reus, Montblanc i pobles propers. En aquest anunci, hi constaven identificats els quatre presumptes delinqüents amb el nom i cognoms i fotografia, amb una descripció dels fets pels quals se’ls cercava. La DGP ha fonamentat que tenia implementades les mesures de seguretat necessàries per evitar la difusió de les circulars d'informació sobre la cerca de sospitosos. No es pot imputar a la DGP la responsabilitat sobre la difusió de la informació policial per les xarxes socials, ja que la filtració podia tenir com a origen un altre cos policial que també va tenir accés a la informació (policies locals). La DGP també apunta que la filtració podria provenir de l'acció d'algun agent que hagués emprat el seu dispositiu mòbil particular per captar la imatge i difondre-la. Aquesta acció difícilment es pot atribuir a la DGP per una mala aplicació de les mesures de seguretat, ja que comportaria exigir-li un grau de diligència quasi impossible de complir; fins i tot inadequat, ja que implicaria el control de cadascuna de les accions dels agents amb els seus dispositius mòbils particulars. Es declara el sobreseïment.
En aquest cas, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes de les persones usuàries de la plataforma iEduca per al perfil personal docent durant l’any 2023, tret d’aquella informació que, si escau, pugui fer referència a la seva persona. Ara bé, no hi hauria inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.