La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant es queixava de la manca d'atenció del Departament de Justícia, en relació amb la seva petició de supressió de les dades relatives al seu segon ingrés en un centre penitenciari. El Departament va estimar la seva sol·licitud mitjançant la limitació del tractament de les seves dades, atès que amb caràcter general s'han de conservar per un període màxim de 20 anys. S'estima parcialment la reclamació, atès que el Departament de Justícia no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que el departament ha estimat la sol·licitud de supressió mitjançant la limitació de les dades. Es requereix el Departament perquè en el termini de 10 dies, comptadors a partir de l'endemà de la notificació del seu escrit, acrediti que ha notificat o intentat notificar per segona vegada el seu escrit de resposta a la persona reclamant.
La persona reclamant es queixava que el Departament de Justícia no havia atès la seva petició de còpia del tot el seu expedient mèdic. S'estima parcialment la reclamació, atès que el Departament, tot i que extemporàniament, va facilitar la documentació sol·licitada a la persona reclamant.
La part denunciant exposava que la publicació del nom i cognoms i les quatre xifres del DNI, en el marc dels actes administratius d'un procés de selecció, contravé la normativa de protecció de dades personals i vulnera l'Ordre JUS/177/2004, de 27 de maig. Es resol arxivar les actuacions, atès que aquesta Ordre disposa l'obligatorietat d'emprar el NIP quan els funcionaris de presons actuen en l'exercici de les seves funcions i interactuen amb població reclusa. Per contra, no disposa que s'hagi d'emprar aquest sistema d'identificació en aspectes de selecció de personal. És més, l'article 45 LPAC preveu aquest sistema d'identificació, quan els actes administratius afectin una pluralitat de persones, com és el cas. També s'arxiva el fet que la publicació inclogui informació referida als mèrits dels aspirants, atès que es considera que han de prevaldre els principis de publicitat i transparència.
La part denunciant exposava que la publicació del nom i cognoms, i les quatre xifres del DNI, en el marc dels actes administratius d'un procés de selecció, contravé el principi de confidencialitat (art. 5.1.f RGPD) i vulnera l'Ordre JUS/177/2004, de 27 de maig. Respecte d'això, es resol arxivar les actuacions, atès que l'esmentada Ordre disposa l'obligatorietat d'emprar el NIP quan els treballadors de presons actuen en l'exercici de les seves funcions i interactuen amb població reclusa. Per contra, no disposa que s'hagi d'emprar aquest sistema d'identificació en aspectes de selecció de personal. És més, l'article 45 LPAC preveu aquest sistema d'identificació, quan els actes administratius afectin una pluralitat de persones, com és el cas. En darrer terme, també s'arxiva el fet que la publicació inclogui informació referida als mèrits dels aspirants, atès que es considera que han de prevaldre els principis de publicitat i transparència.