La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'Ajuntament va publicar, en obert, a la seva seu electrònica, diversos anuncis que contenen les dades personals dels participants d'un procés selectiu d'agents de la policia local. 1) S'imputa una vulneració del principi de licitud, perquè l'Ajuntament va publicar les qualificacions obtingudes per les persones que no van superar el procés selectiu, identificades amb el nom i cognoms i les quatre xifres del DNI, sense comptar amb cap base jurídica que legitimés la publicació o difusió d'aquesta informació. 2) S'imputa la vulneració del principi de minimització de dades, perquè l'Ajuntament va publicar l'edat dels aspirants, que no era una dada necessària per a la finalitat del tractament. 3) S'imputa la vulneració del principi de limitació del termini de conservació, perquè l'Ajuntament mantenia publicats diversos anuncis que contenen la informació personal dels participants del procés selectiu, quan ja no calia per complir la finalitat del tractament. 4) S'imputa a l'Ajuntament l'incompliment del deure de subscriure un contracte d'encàrrec del tractament.
La persona reclamant demanava la supressió de les seves dades personals que consten a la publicació de la llista definitiva de persones aspirants excloses d'un procés selectiu. Escau estimar la reclamació, perquè el Departament no va resoldre i notificar en forma i en termini la sol·licitud. Escau requerir al Departament que retiri la publicació de la llista definitiva de persones aspirants excloses, a l'efecte de satisfer el dret de supressió exercit i complir el principi de limitació del termini de conservació (art. 5.1.e RGPD).
S'arxiva la denúncia contra l'Ajuntament perquè les dades personals de la denunciant que figuraven en un acord de la junta de govern local, que es va difondre a través de whatsapp entre els veïns del municipi, és una informació que l'Ajuntament estava obligat a publicar pel principi de transparència ( art. 9.1.e LTC).
La normativa de protecció de dades personals no impedeix donar accés al sol·licitant de còpia del qüestionari amb les respostes correctes, ja que en aquesta documentació no hi consten dades de les persones participants en el procés selectiu. Atès que la persona sol·licitant de la informació personal (el contingut dels dos exercicis amb major puntuació), no hauria participat en el procés selectiu ni especifica algun altre motiu que pugui ser rellevant als efectes de la ponderació (art. 24.2 LTC), des de la perspectiva de la normativa de protecció de dades no sembla suficientment justificat comunicar la informació personal sol·licitada. Això, a menys que puguin concórrer altres elements de ponderació que no consten a aquesta Autoritat i que, per tant, no poden ser objecte de valoració.
L’obligació de publicació de les declaracions de béns i drets patrimonials dels càrrecs electes exigeix l’omissió prèvia de les dades relatives a la localització dels béns i les que siguin necessàries per a salvaguardar la privacitat i la seguretat dels titulars, les dades considerades especialment protegides (article 23 LTC), les dades referides a terceres persones físiques (diferents del declarant), així com qualsevol altra informació que pugui constar en les respectives declaracions i que sigui innecessària per avaluar la situació patrimonial del representant públic a l’inici i al final del seu mandat. Caldria evitar en aquest sentit, la divulgació d’informació detallada sobre els bens que pugui suposar una intromissió excessiva per a la privacitat de les persones afectades.
Des del punt de vista de la protecció de dades seria possible ampliar la informació accessible a través de la Guia d’Entitats Jurídiques, així com la seva difusió en dades obertes, respecte les persones que ocupen càrrecs en els òrgans de govern o que han estat fundadores de les entitats inscrites en el Registre d’Entitats Jurídiques. L’accés d’un tercer a la memòria econòmica dels comptes anuals de les fundacions i associacions d’utilitat pública hauria d’efectuar-se prèvia anonimització de les dades personals que hi puguin constar, llevat que compti amb el consentiment de les persones titulars de les dades.
S'arxiva la denúncia per una suposada filtració de dades personals incloses a llistes de processos selectius, atès que el sistema de publicitat utilitzat implicava que hi podien accedir una pluralitat de persones, no només del Departament sinó també totes les persones participants. Es recomana al Departament que revisi el sistema de publicitat actual, ja que no sembla raonable mantenir-lo restringit al ser un procediment selectiu.