La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es declara que l'entitat va cometre la infracció tipificada a l'article 83.4.a, en relació amb l'article 5.1.f, ambdós de l'RGPD, perquè no va implementar les mesures de seguretat necessàries a l’hora d’enviar informes pericials que contenien dades especialment protegides a la tècnica que els havia elaborat, quan aquesta ja no pertanyia a l'entitat perquè era jubilada. La tramesa es va fer a una adreça gmail designada per la receptora, però sense xifrar ni encriptar-ne el contingut.
El reclamant demanava la supressió dels missatges electrònics que havia tramès als 13 òrgans judicials, en relació amb nombrosos procediments de diversa índole sense concretar. Es desestima la reclamació, atès que ha quedat acreditat que l'entitat reclamada va respondre la sol·licitud dins el termini i en la forma escaient, de manera que va trametre al reclamant les resolucions dels diferents òrgans judicials respecte dels quals el reclamant demanava la supressió de les seves dades. L'Autoritat no considera oportú pronunciar-se sobre les decisions preses per cadascun dels òrgans judicials, atès que excedeixen l'àmbit de la seva competència.
Es denuncia la revelació de dades d'una persona usuària del Servei d'Orientació Jurídica de l'ICAB a un despatx d'advocats privat. No s'ha acreditat la responsabilitat de l'ICAB.
D’acord amb la legislació aplicable en el moment d’emetre el present dictamen, l’article 22 de l’LOPD constituiria la base legítima del tractament de dades consistent en la comunicació d’informació a la policia judicial necessària per a una investigació concreta, incloent la comunicació de dades especialment protegides. Pel que fa a les dades del padró (volants d’empadronament i volants de convivència) dels residents en un edifici es pot considerar adequada a les finalitats del tractament i no excessiva. Ara bé, la petició de la informació obrant a les bases de dades municipals, sense concreció de la informació necessària per a les finalitats de la investigació judicial portada a terme, pot resultar desproporcionada. En aquest cas es recomana a l’ajuntament sol·licitar a la policia judicial una concreció que justifiqui la informació sol·licitada. A la mateixa conclusió s’arribaria per aplicació de la LO 7/2021, vigent a partir del proper 16 de juny de 2021.
La DGP va comunicar al Jutjat les dades personals relatives a l'adreça personal d'un agent dels Mossos d'esquadra en situació d'excedència. Prèviament, el jutjat havia requerit la DGP perquè cités l'agent dels mossos pel canal policial habitual pel qual es cita els agents en actiu que han de prestar testimoni arran d'una actuació policial. La DGP va comunicar al Jutjat que no podia utilitzar aquest canal, atès que l'agent es trobava en situació d'excedència. El Jutjat va tornar a requerir la DGP perquè comuniqués les dades personals de l'agent per citar-lo en el seu domicili particular. La DGP va complir el requeriment judicial i va facilitar les dades al Jutjat.
La tramesa als Jutjats i Tribunals del comunicat de baixa mèdica d’un lletrat per part de l’empresa o entitat en la que presta serveis, es considera lícita, d’acord amb la normativa de protecció de dades. Les dades personals contingudes en aquell hauran de ser les mínimes necessàries per assolir la finalitat perseguida, en els termes apuntats en el Fonament Jurídic V d’aquest dictamen, llevat que sigui requerit per l’òrgan judicial, en el qual cas s’hauria d’estar al que estableixi aquell òrgan.