L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Enviament sense còpia oculta a 250 destinataris. Tots ells poden veure les adreces electròniques de la resta de destinataris i, en alguns casos, també el seu nom i cognom.
La normativa de protecció de dades no impedeix facilitar el nombre total de persones usuàries que accedeixen als centres esportius en dues dates concretes. Pel que fa a les retribucions per hores extraordinàries de determinats treballadors de la plantilla de centres esportius municipals, al nombre d’hores treballades per aquests en dies festius, i a l’import d’aquestes retribucions, atesa l’afectació per un nombre limitat de persones afectades, la informació s’hauria de facilitar de forma agregada.
La normativa de protecció de dades permetria a la persona reclamant, pel fet d’ostentar la condició de delegada de personal i delegada sindical, a conèixer determinada informació sobre les sancions imposades per faltes molt greus o l’audiència en els casos d’acomiadament o sancions als afiliats al sindicat al qual pertany. Ara bé, no està legitimada a accedir a l’expedient o expedients relatius a la investigació o sanció d’uns fets presumptament constitutius d’infracció disciplinària.
La normativa de protecció de dades permetria a la persona reclamant, pel fet d’ostentar la condició de delegada de personal i delegada sindical, a conèixer determinada informació sobre les sancions imposades per faltes molt greus o l’audiència en els casos d’acomiadament o sancions als afiliats al sindicat al qual pertany. Ara bé, no està legitimada a accedir a l’expedient o expedients relatius a la investigació i/o sanció d’uns fets presumptament constitutius d’infracció disciplinària.
Analitzades les consultes formulades per l’entitat, i sobre la base de la informació que ha estat tramesa, es conclou el següent:
1) La normativa de protecció de dades no obliga a subscriure un contracte de cessió de dades personals. En qualsevol cas, la comunicació de dades personals requereix d’una base jurídica que la legitimi prenent en consideració les qüestions que han estat exposades en el fonament jurídic II d’aquest dictamen.
2) És necessari subscriure un contracte d’encarregat del tractament entre l’entitat i I’empresa contractada per donar suport en la coordinació d’activitats empresarials que s’ajusti a les previsions de l’article 28 de l’RGPD i l’article 33 de l’LOPDGDD.
3) D’acord amb la informació que s’ha pogut constatar, l’empresa subministradora del software actua com a subencarregada del tractament de les dades del personal de les empreses externes en el marc de la coordinació d’activitats empresarials.
4) La normativa de protecció de dades no obliga a subscriure cap contracte entre les empreses externes que presten un servei a l’entitat i l’empresa que donar suport en la coordinació d’activitats empresarials o l’empresa subministradora del software.
La normativa de protecció de dades permetria a la persona reclamant, pel fet d’ostentar la condició de delegada de personal i delegada sindical, a conèixer determinada informació sobre les sancions imposades per faltes molt greus o l’audiència en els casos d’acomiadament o sancions als afiliats al sindicat al qual pertany. Ara bé, no està legitimada a accedir a l’expedient o expedients relatius a la investigació o sanció d’uns fets presumptament constitutius d’infracció disciplinària
S'estima la reclamació de tutela, ja que l'entitat reclamada no va respondre la sol·licitud en el termini exigit per la normativa. Quant al fons, es considera ajustat a dret que l’entitat reclamada no tramités la sol·licitud, a causa del caràcter repetiu de la pretensió.
Resolució d'arxiu. L'article 16.3 de l’LRBRL (i en els mateixos termes, article 40.3 del TRLMRLC) admet la comunicació de les dades del padró municipal a altres administracions públiques que les sol·licitin, quan siguin necessàries per exercir les seves competències i exclusivament per a assumptes en què la residència o el domicili siguin dades rellevants. La policia local, en les seves investigacions, pot consultar el padró.