L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El sistema de videovigilància de la deixalleria municipal comporta: 1. Vulneració del principi minimització, perquè les càmeres que hi ha instal·lades permeten captar imatges més enllà del que resulta inevitable per assolir la finalitat de seguretat de les persones, béns i instal·lacions del recinte municipal. 2. Vulneració del principi de informació, perquè l'ajuntament no informa que les imatges captades poden emprar-se amb la finalitat d'incoar un procediment sancionador en matèria de residus urbans.
L'entitat va cometre 2 infraccions de caràcter molt greu, previstes a l'article 86.5.b en relació amb l'article 13 RGPD, ja que va posar en funcionament el sistema de videovigilància del centre sense instal·lar prèviament els cartells informatius obligatoris. A més, un dels cartells està ubicat de manera que n'impedeix la lectura. Pel que fa a un llistat telefònic en paper que tenen a la porteria del centre, no s'informava del tractament.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada relativa al nombre de places del cos superior A1 de categoria superior al nivell 24 dels funcionaris de la Generalitat que s’han creat des del gener de 2021, especificant les subdireccions generals, les direccions generals i els departaments als que pertanyen; al nombre de places del cos superior A1 de categoria superior al nivell 24 que estaven vacants i que s’han ocupat des del gener de 2021 detallant quant de temps portaven vacants; així com al percentatge d’increment de les places del cos superior A1 de nivell superior al 24, des de gener de 2021, detallant les dades per subdireccions generals, direccions generals i departaments. Pel que fa a la resta d’informació demanada sobre les places del cos superior A1 de categoria superior al nivell 24 creades des de gener de 2021, aquesta s’ha de facilitar amb la prèvia pseudonimització de les dades personals. La normativa de protecció de dades no impedeix l’accés de la persona reclamant al nombre així com al nom i cognoms dels funcionaris, la categoria que ocupen de manera efectiva i el lloc d’alt càrrec o de lliure designació que havien ocupat i que justifica la percepció de les garanties retributives a que fa referència la persona reclamant.
Sobre la base del que s’ha exposat, la normativa de protecció de dades no impedeix l’accés de la persona reclamant a un llistat dels vehicles que han sortit del dipòsit municipal i la seva destinació des de l’any 2020 fins al moment de resolució de la reclamació, sempre que aquest llistat no contingui informació que pugui identificar o fer identificable als propietaris dels vehicles, com ara la matrícula. Altrament, en cas que la pretensió sigui accedir a un llistat que contingui dades personals, en la mesura que sembla excessiva per a la finalitat pretesa, caldrà limitar l’accés a aquesta informació mitjançant l’anonimització.
D’acord amb la normativa de protecció de dades, l’accés al còmput d’hores extraordinàries realitzades per cada agent de la Policia Local de l’Ajuntament, amb indicació del número de carnet professional o nom i cognoms i dies, incloent els motius pels quals s’han seleccionat uns determinats agents, al qual es refereix la consulta, només es poden comunicar de manera agregada per a tots els policies municipals integrants de la plantilla, excepte en el cas del cap de la policia local, respecte del qual es pot facilitar la informació sol·licitada.
La identificació de les persones interessades en les publicacions dels actes administratius en els procediments de concessió d’ajusts o subvencions, d’acord amb la Disposició Addicional Setena de l’LOPDGDD, s’ha de determinar en funció la finalitat de la publicació. Partint d’aquesta premissa, des del punt de vista de la normativa de protecció de dades, sota el principi de limitació del termini de conservació de les dades, per tal d’evitar o dificultar la identificació de la persona sol·licitant de l’ajut mitjançant l’associació d’informació estreta d’un mateix procediment de concessió d’ajusts, caldrà suprimir la informació publicada de la notificació de la resolució d’esmenes abans de publicar la resolució de concessió de l’ajut o subvenció que posa fi al procediment de forma que es permeti la identificació del sol·licitant de l’ajust només el temps necessari per complir amb les respectives finalitats per a les quals s’han recollit les dades personals.
La persona reclamant tindria dret a accedir a la informació de l’expedient reclamat que faci referència a la seva persona, per tant, la informació que ha aportat sobre si mateixa i sobre la persona investigada, i també la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que li faci referència. En els casos en què es compta amb el consentiment exprés de certes persones afectades, també podria accedir a les categories especials de dades que sobre aquestes persones puguin constar en les dites declaracions o bé altra informació personal seva. També pot accedir a les dades merament identificatives de les persones membres de la comissió d’investigació que constin en l’expedient. L’accés a la resta d’informació personal hauria de limitar-se.
Es resol amonestar l’hospital com a responsable d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per un accés a l'HC3 de la persona denunciant amb finalitats de recerca, sense base jurídica.
Es resol declarar la comissió de la infracció prevista a l'article 83.5.a en relació amb l'article 5.1.d, ambdós de l'RGPD, pel tractament de dades inexactes consistent en enviar una notificació sobre un expedient disciplinari a una adreça electrònica diferent de la designada a l'efecte de notificacions.
Es declara que un ajuntament ha comès una infracció molt greu per vulneració del principi de confidencialitat, en haver publicat a la seva seu electrònica i al BOPB un acord d'aprovació d'un projecte. En aquest acord, s'identificava amb nom i cognoms la persona que havia formulat al·legacions a la fase d'informació prèvia, juntament amb el contingut de les al·legacions i altres dades personals.