L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El GM del desenvolupament de Fontpineda va publicar al seu compte de Facebook i a la seva revista mensual la carta que AMB va enviar a l'Ajuntament. Aquesta carta inclou la signatura digital de l'emissària, que incorpora el núm. de DNI. Vulneració principi minimització.
D’acord amb les circumstàncies que concorren en el cas particular, no estaria justificat l’accés de la persona reclamant a la documentació acreditativa dels mèrits al·legats per les persones participants a què es refereix la seva sol·licitud, sens perjudici que un cop realitzada la seva valoració per l’òrgan de selecció es pugui reconèixer l’accés respecte, si escau, aquells participants que hagin resultat finalment seleccionats o que hagin obtingut una millor posició a la seva
Es resol desestimar la petició del reclamant, atès que restringir l'accés a les dades de salut de l'HC3 de la seva tutelada, a tots els perfils professionals -inclosos els sanitaris-, tret d'una doctora, pot comprometre la qualitat de l'assistència sanitària de la usuària. A més, els arguments en què es fonamenta el dret d'oposició no tenen prou entitat per justificar la restricció esmentada.
Resolució d'arxiu. L'article 16.3 de l’LRBRL (i en els mateixos termes, article 40.3 del TRLMRLC) admet la comunicació de les dades del padró municipal a altres administracions públiques que les sol·licitin, quan siguin necessàries per exercir les seves competències i exclusivament per a assumptes en què la residència o el domicili siguin dades rellevants. La policia local, en les seves investigacions, pot consultar el padró.
En el present cas la persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, en concret: la informació que hagi aportat, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la seva persona; la informació que sobre ella consti en l’informe d’investigació emès per la psicòloga del servei de prevenció, incloses les valoracions que sobre la seva persona hagi efectuat tant aquesta psicòloga com l’altre psicòleg entrevistat. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.
S'estima parcialment la reclamació, atès que l'ICS no va respondre en termini la sol·licitud. Quant al fons, no cal efectuar cap pronunciament, atès que en el marc d'aquest procediment s'ha suprimit la informació que n'era objecte.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
La persona reclamant sol·licitava la còpia de les gravacions de les converses de l'emissora del dia 14/05/2022 i, especialment, una còpia de la conversa que es va produir aproximadament a les 11.50 hores. També, la còpia de les gravacions de les imatges captades per les càmeres de videovigilància el dia 18/05/2022. S'estima parcialment la reclamació, per la desatenció del dret d'accés formulada per la persona reclamant contra Transports de Barcelona, SA, atès que l'entitat no va respondre les sol·licituds d'accés en el termini legalment establert. No cal efectuar un pronunciament sobre el fons en relació amb la sol·licitud de data 14/05/2022, atès que es va fer efectiu el dret d'accés; tampoc en relació amb la sol·licitud de data 18/05/2022, pels motius assenyalats al fonament de dret 5.2.
La persona denunciant es queixava que el Síndic de Greuges local havia utilitzat el seu correu particular per respondre una queixa que havia presentat contra un ajuntament. La denúncia s'arxiva per considerar, d'una banda, que l'adreça particular utilitzada és una dada personal del Síndic i, per tant, l'ús d'aquesta dada a l'efecte assenyalat va ser un tractament consentit pel seu titular (art. 6.1.a RGPD). I, d'altra banda, perquè les dades de la denunciant tractades amb l'enviament d'aquest correu obeeixen al compliment de les funcions assignades al Síndic (art. 6.1.e RGPD).