La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre la sol·licitud en termini. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
La persona reclamant demanava a la DGP la supressió de les seves dades personals que constessin a l'àmbit dels sistemes d'informació de la Policia de la Generalitat. S'estima parcialment la reclamació, atès que la DGP no va respondre la sol·licitud de supressió en el termini legalment establert, si bé es desestima quant al fons.
Es resol arxivar els fets denunciats, atès que els sis accessos materialitzats a la història clínica de la persona denunciant els va dur a terme una llevadora que tenia encomanades tasques relacionades amb un seguiment assistencial concret. En relació amb això, escau concloure que els accessos esmentats estan emparats per l'article 6.1.e de l’RGPD, relatiu a l'exercici de poders públics, en connexió amb l'article 9.2.h de l’RGPD.
La persona denunciant es queixava que li havien demanat el número de DNI per telèfon, per poder concertar una cita mèdica. Es considera que sol·licitar aquesta dada està justificat, per poder verificar la identitat de la persona que demana hora en un centre mèdic. Per consegüent, no vulnera el principi de minimització. La persona denunciant també es queixava que Catsalut havia facilitat les seves dades a l'Hospital Sagrat Cor. Es considera que escau arxivar, atès que l'hospital forma part del SISCAT.
El denunciant es queixava que un centre del qual havia estat pacient havia accedit indegudament a la seva història clínica compartida, quan ja no n’era pacient. S'arxiva perquè en el marc de les actuacions va quedar acreditat que l'accés a l’HC es va efectuar per respondre un requeriment de l'APDCAT, en el marc d'un altre expedient iniciat pel mateix denunciant.
S'acorda arxivar els fets, ja que l'agent ferroviari de TBX que va recollir les dades del DNI de la persona denunciant estava legitimat per fer aquesta actuació, amb la finalitat de tramitar la butlleta de percepció mínima, d'acord amb la Llei 4/2006, de 31 de març, ferroviària. També s'arxiva la part de la denúncia relativa a l'obligació del deure d'informar, ja que en el moment que l'agent ferroviari va lliurar la butlleta al viatger complia el deure de informació, ja que allà hi consta tota la informació requerida per l'RGPD.
El denunciant es queixa que l'ATC li ha notificat una resolució sobre una multa de transport públic que no li correspon.
El Departament de Territori va facilitar unes dades errònies sobre la persona sancionada per una infracció de trànsit. Aquest fet va provocar que l'ATC tramités un procediment d'execució contra una persona que no havia comès cap infracció de trànsit. Es declara que el Departament de Territori ha vulnerat el principi d'exactitud.
L'entitat va cometre 2 infraccions de caràcter molt greu, previstes a l'article 86.5.b en relació amb l'article 13 RGPD, ja que va posar en funcionament el sistema de videovigilància del centre sense instal·lar prèviament els cartells informatius obligatoris. A més, un dels cartells està ubicat de manera que n'impedeix la lectura. Pel que fa a un llistat telefònic en paper que tenen a la porteria del centre, no s'informava del tractament.
El sistema de videovigilància de la deixalleria municipal comporta: 1. Vulneració del principi minimització, perquè les càmeres que hi ha instal·lades permeten captar imatges més enllà del que resulta inevitable per assolir la finalitat de seguretat de les persones, béns i instal·lacions del recinte municipal. 2. Vulneració del principi de informació, perquè l'ajuntament no informa que les imatges captades poden emprar-se amb la finalitat d'incoar un procediment sancionador en matèria de residus urbans.