La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant sol·licitava la còpia de les gravacions de les converses de l'emissora del dia 14/05/2022 i, especialment, una còpia de la conversa que es va produir aproximadament a les 11.50 hores. També, la còpia de les gravacions de les imatges captades per les càmeres de videovigilància el dia 18/05/2022. S'estima parcialment la reclamació, per la desatenció del dret d'accés formulada per la persona reclamant contra Transports de Barcelona, SA, atès que l'entitat no va respondre les sol·licituds d'accés en el termini legalment establert. No cal efectuar un pronunciament sobre el fons en relació amb la sol·licitud de data 14/05/2022, atès que es va fer efectiu el dret d'accés; tampoc en relació amb la sol·licitud de data 18/05/2022, pels motius assenyalats al fonament de dret 5.2.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
S'arxiva la denúncia sobre la presumpta manca de contracte d'ET, perquè l'entitat ha acreditat que en la data dels fets denunciats havia formalitzat el contracte amb l'empresa que actuava com encarregada del tractament. Partint d'aquesta premissa, també s'estima la denúncia sobre la manca de legitimació en la comunicació de dades entre l'ajuntament i el seu ET, atès que, d’acord amb l'article 33.1 de l'LOPDGDD, la comunicació de les dades necessàries per prestar el servei contractat no es considera una comunicació de dades personals. Per tant, no cal recollir el consentiment de les persones afectades, ni tampoc cal que estigui legitimada per cap altra base jurídica de les previstes a l'article 6 de l'RGPD.
La persona denunciant es queixava que el Síndic de Greuges local havia utilitzat el seu correu particular per respondre una queixa que havia presentat contra un ajuntament. La denúncia s'arxiva per considerar, d'una banda, que l'adreça particular utilitzada és una dada personal del Síndic i, per tant, l'ús d'aquesta dada a l'efecte assenyalat va ser un tractament consentit pel seu titular (art. 6.1.a RGPD). I, d'altra banda, perquè les dades de la denunciant tractades amb l'enviament d'aquest correu obeeixen al compliment de les funcions assignades al Síndic (art. 6.1.e RGPD).
Es resol desestimar la reclamació de tutela, atès que l'interessat no va sol·licitar el dret d'accés a través de l'adreça electrònica que l'entitat té designada per a aquesta finalitat, a l'apartat de política de privacitat del seu web. No escau requerir cap actuació, atès que l'entitat ha respost la sol·licitud.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.
S'estima parcialment la reclamació, atès que l'ICS va respondre la sol·licitud d'exercici del dret de supressió fora del termini previst legalment. Tanmateix, pel que fa al fons, no escau requerir a l'ICS la supressió reclamada atès que, d'acord amb la legislació sanitària, la informació clínica s'ha de conservar durant un termini de 5 o 15 anys, segons la informació de què es tracti. En aquest cas, el termini no ha transcorregut i no escau requerir la supressió.