La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
El reclamant es queixava que l'entitat no havia atès la seva sol·licitud d'exercici del dret de supressió del número de telèfon mòbil particular i d'oposició a rebre trucades o missatges de feina en aquest telèfon. Es resol estimar la reclamació, perquè l'entitat no ha acreditat que hagi respost la sol·licitud del reclamant en temps i forma, ni tampoc amb posterioritat. No hi ha pronunciament sobre el fons, perquè en les seves al·legacions l'entitat reconeix que va atendre per via telefònica els drets exercits, si bé no va notificar-ho formalment al reclamant.
Es declara que l'ajuntament ha vulnerat el principi de licitud, atès que tractava les dades dels seus treballadors (l'adreça electrònica professional i la data de naixement) per enviar-los felicitacions d'aniversari, sense tenir-ne el consentiment ni cap altra base jurídica que legitimés aquest tractament. Durant la fase d'informació prèvia, l'ajuntament va acreditar que havia desactivat el sistema d'enviament automàtic de correus electrònics als seus treballadors.
L'entitat va cometre 2 infraccions de caràcter molt greu, previstes a l'article 86.5.b en relació amb l'article 13 RGPD, ja que va posar en funcionament el sistema de videovigilància del centre sense instal·lar prèviament els cartells informatius obligatoris. A més, un dels cartells està ubicat de manera que n'impedeix la lectura. Pel que fa a un llistat telefònic en paper que tenen a la porteria del centre, no s'informava del tractament.
Es dicta resolució d'arxiu. El denunciant es queixava que el departament en el que treballava li va enviar un SMS i un Whatsapp sense que ell hagués autoritzat aquest tractament. Es dicta RA en base al consentiment i licitud del tractament. El treballador va presentar dues sol·licituds de compatibilitat amb activitat privada en els que va facilitar el telèfon mòbil. Finalitzat el període de suspensió del seu contracte laboral per infracció molt greu, aquell va demanar el reingrès al servei actiu. En aquest context, se li va enviar un SMS d'avís de notificació de resolució de la petició de reingrès. I posteriorment, en veure que no s'havia reincorporat al lloc de treball, se li va enviar un whatsapp.
L'actuació del departament es conforme a la LPAC i a la normativa de protecció de dades.
En principi, el número de telèfon directe d’un Departament de l’Ajuntament no és una dada personal, llevat que estigui directament vinculat a una única persona. En qualsevol cas, si no existeix un número específic atribuït al Departament, no pot ser objecte del dret d’accés. El dret d’accés a la informació pública no justifica la divulgació de l’adreça de correu electrònic atribuïda personalment a una funcionària per motius laborals, tenint en compte que la ciutadania ja disposa d’una altra adreça genèrica establerta per l’Ajuntament per a posar-s’hi en contacte.
El tractament de les dades de contacte estaria habilitat per raó del compliment d'un contracte. A les persones treballadores no se'ls obliga a donar el seu consentiment a la utilització del seu email i telèfon particular amb finalitats laborals, ja que tenen una alternativa, que és mirar el correu corporatiu.
El tractament de les dades de contacte estaria habilitat per raó del compliment d'un contracte. A les persones treballadores no se'ls obliga a donar el seu consentiment a la utilització del seu email i telèfon particular amb finalitats laborals, ja que tenen una alternativa, que és mirar el correu corporatiu.
Una persona va utilitzar el correu corporatiu per remetre a totes les persones que formaven part de la mateixa direcció general en la que treballava,un correu electrònic quin contingut en absolut no estava vinculat a qüestions relacionades amb l'àmbit laboral.