La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Resum: La persona denunciant era agent de la Policia Local (PL) i es queixava de l'actuació del cap i altres membres de la PL per haver difós que se li havia retirat l'arma reglamentària, a causa d'unes diligències policials de la PG-ME. La difusió es va fer mitjançant correus electrònics i altres canals de comunicació interns.
Es declara que l'ajuntament ha comès una infracció greu per no haver adoptat mesures de seguretat (art. 83.4.a, en relació amb l’art. 25, tots dos de l'RGPD), pel fet d'haver creat un repositori electrònic en el qual emmagatzemava tots els informes policials que emetia, sense establir-hi cap restricció en l'accés.
D'altra banda, en l'acord d'iniciació es van arxivar la resta de fets denunciats referits a la difusió d'aquesta informació, per diversos motius: 1) D'acord amb l'LO 7/2021, la difusió era necessària per fer efectiva la mesura cautelar de retirada de l'arma i la va efectuar una autoritat competent en l'exercici de les seves funcions, o bé era necessària per adoptar i/o mantenir les mesures de seguretat adoptades posteriorment, per evitar el risc d'atemptar contra la integritat física d'una persona; 2) D'acord amb l'RGPD, era necessari per complir les funcions de responsabilitat de la persona destinatària, o bé per organitzar el servei correctament.
Resolució d'arxiu. L'article 16.3 de l’LRBRL (i en els mateixos termes, article 40.3 del TRLMRLC) admet la comunicació de les dades del padró municipal a altres administracions públiques que les sol·licitin, quan siguin necessàries per exercir les seves competències i exclusivament per a assumptes en què la residència o el domicili siguin dades rellevants. La policia local, en les seves investigacions, pot consultar el padró.
L’accés per part de la Direcció General de la Policia a les dades de caràcter personal del Padró municipal d'habitants relatives a persones estrangeres que es troben en situació irregular, per a l’exercici de les seves competències en matèria de control i permanència dels estrangers a Espanya pot trobar habilitació a la Disposició Addicional setena de la LRBRL, en la redacció donada per la L.O. 14/2003, d’acord amb les condicions que s’han exposat al fonament jurídic IV d’aquest dictamen. Aquest accés s’haurà de dur a terme preferentment per via telemàtica, aplicant les mesures de seguretat exigibles d’acord amb el RGPD, i deixant constància, a la Direcció General de la Policia, de cada accés, la identificació d’usuari, data i hora en què es va realitzar, com també de les dades consultades. No resulta necessari ni justificat des del punt de vista de la normativa de protecció de dades, que l’ajuntament comuniqui d’ofici a la Direcció General de la Policia les dades de caràcter personal del Padró municipal d'habitants relatives a persones estrangeres que es troben en situació irregular.
D’acord amb l’article 461-12 de l’CCC, recau sobre els notaris una obligació legal per tal que, a petició de qualsevol interessat en el procés successori, requereixi personalment al cridat per tal que accepti o rebutgi l’herència. La utilització per part dels Notaris de les dades que consten a la Direcció General de Policia, per a efectuar aquell requeriment es pot adequar a la normativa de protecció de dades. No obstant això, des del punt de vista de protecció de dades, convindria que la consulta als fitxers policials s’efectués un cop esgotades altres possibilitats de consulta d’altres bases de dades de titularitat pública que tenen una finalitat que s’adequa més amb el tractament objecte de la consulta, com podria ser la base de dades de l’INE.
La comunicació de les imatges de què disposa la Policia Local de l’Ajuntament vers un altre cos policial quan, malgrat no aportar un manament judicial, les sol·licita en exercici de les seves funcions de Policia Judicial constitueix una cessió habilitada tant per l’article 11.2.d) de l’LOPD com per la LOPJ. Aquesta comunicació, en exercici de les seves competències en matèria de seguretat ciutadana, també quedaria habilitada tant per la LOV com per l’article 21 de l’LOPD. En tot cas, la sol·licitud ha d’ajustar-se als principis de limitació de la finalitat i minimització de dades, requisit que, per la informació de què es disposa, es dóna en el cas examinat.