L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la història clínica del seu fill menor d’edat, inclosa la identitat dels professionals, rang i categoria professional, que hi han accedit.
La reclamant va exercir el dret d'accés davant l'ajuntament. L'objecte de la seva sol·licitud era obtenir la informació sobre la identitat de les persones concretes que havien accedit a les seves dades i quines comunicacions a tercers s'havien efectuat. La primera qüestió no forma part del dret d'accés de l'article 15 de l’RGPD. Pel que fa a les comunicacions a tercers, es va estimar la reclamació i es va requerir l'ajuntament perquè fes efectiu el dret.
L'ajuntament va arxivar documentació sobre un procediment disciplinari dins d’una carpeta electrònica relativa a un altre assumpte, a la qual tenien accés altres treballadors.
La persona denunciant, empleada d'un centre de salut de l'ICS, exposa que va estar de baixa mèdica durant 2 mesos aproximadament i que, durant aquest període de temps, empleats de l'ICS van accedir sense el seu permís a les seves dades clíniques (en el centre on treballa com a auxiliar administrativa). Es declara que s'ha vulnerat el principi de confidencialitat per 7 accessos indeguts.
El Departament d'Educació no ha tingut actualitzada la dada sobre la situació d'alta al pla de pensions d'ocupació del denunciant en el registre d'informació referent al seu personal. Això ha comportat que al portal ATRI de la denunciant hi consti que té actiu el pla de pensions, quan no és així.
Es resol arxivar la denúncia, atès que l'APDCAT no té competències per revisar el contingut d'un dictamen pericial -en concret, de l'informe realitzat per una psicòloga de l'EATAF-, emès a petició d'una jutgessa, en el marc d'un procediment judicial de dret de família. Tot això, sens perjudici que la part afectada pugui presentar les objeccions que consideri, en el moment processal oportú, o bé recórrer la sentència que s'hagi dictat en el procediment.
L'entitat ha vulnerat el principi de confidencialitat, per haver difós les dades personals de 810 persones designades membres d'una mesa electoral per les eleccions municipals de 28/05/2023. Es declara la comissió d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD.
Se sanciona per vulnerar el principi de confidencialitat, per l'enviament d’un correu electrònic a múltiples destinataris sense utilitzar l'opció de còpia oculta, que duia adjunt un llistat amb el nom i cognoms de voluntaris de l'Special Olympics.