La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada relativa al nombre de places del cos superior A1 de categoria superior al nivell 24 dels funcionaris de la Generalitat que s’han creat des del gener de 2021, especificant les subdireccions generals, les direccions generals i els departaments als que pertanyen; al nombre de places del cos superior A1 de categoria superior al nivell 24 que estaven vacants i que s’han ocupat des del gener de 2021 detallant quant de temps portaven vacants; així com al percentatge d’increment de les places del cos superior A1 de nivell superior al 24, des de gener de 2021, detallant les dades per subdireccions generals, direccions generals i departaments. Pel que fa a la resta d’informació demanada sobre les places del cos superior A1 de categoria superior al nivell 24 creades des de gener de 2021, aquesta s’ha de facilitar amb la prèvia pseudonimització de les dades personals. La normativa de protecció de dades no impedeix l’accés de la persona reclamant al nombre així com al nom i cognoms dels funcionaris, la categoria que ocupen de manera efectiva i el lloc d’alt càrrec o de lliure designació que havien ocupat i que justifica la percepció de les garanties retributives a que fa referència la persona reclamant.
Sobre la base del que s’ha exposat, la normativa de protecció de dades no impedeix l’accés de la persona reclamant a un llistat dels vehicles que han sortit del dipòsit municipal i la seva destinació des de l’any 2020 fins al moment de resolució de la reclamació, sempre que aquest llistat no contingui informació que pugui identificar o fer identificable als propietaris dels vehicles, com ara la matrícula. Altrament, en cas que la pretensió sigui accedir a un llistat que contingui dades personals, en la mesura que sembla excessiva per a la finalitat pretesa, caldrà limitar l’accés a aquesta informació mitjançant l’anonimització.
D’acord amb la normativa de protecció de dades, l’accés al còmput d’hores extraordinàries realitzades per cada agent de la Policia Local de l’Ajuntament, amb indicació del número de carnet professional o nom i cognoms i dies, incloent els motius pels quals s’han seleccionat uns determinats agents, al qual es refereix la consulta, només es poden comunicar de manera agregada per a tots els policies municipals integrants de la plantilla, excepte en el cas del cap de la policia local, respecte del qual es pot facilitar la informació sol·licitada.
La identificació de les persones interessades en les publicacions dels actes administratius en els procediments de concessió d’ajusts o subvencions, d’acord amb la Disposició Addicional Setena de l’LOPDGDD, s’ha de determinar en funció la finalitat de la publicació. Partint d’aquesta premissa, des del punt de vista de la normativa de protecció de dades, sota el principi de limitació del termini de conservació de les dades, per tal d’evitar o dificultar la identificació de la persona sol·licitant de l’ajut mitjançant l’associació d’informació estreta d’un mateix procediment de concessió d’ajusts, caldrà suprimir la informació publicada de la notificació de la resolució d’esmenes abans de publicar la resolució de concessió de l’ajut o subvenció que posa fi al procediment de forma que es permeti la identificació del sol·licitant de l’ajust només el temps necessari per complir amb les respectives finalitats per a les quals s’han recollit les dades personals.
La persona reclamant tindria dret a accedir a la informació de l’expedient reclamat que faci referència a la seva persona, per tant, la informació que ha aportat sobre si mateixa i sobre la persona investigada, i també la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que li faci referència. En els casos en què es compta amb el consentiment exprés de certes persones afectades, també podria accedir a les categories especials de dades que sobre aquestes persones puguin constar en les dites declaracions o bé altra informació personal seva. També pot accedir a les dades merament identificatives de les persones membres de la comissió d’investigació que constin en l’expedient. L’accés a la resta d’informació personal hauria de limitar-se.
S'estima la reclamació, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
S'estima la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP) no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
Es desestima la reclamació, perquè la sol·licitud d'exercici del dret d'accés estava condicionada a la desestimació d'un recurs de reposició contra una sanció de trànsit. La normativa de protecció de dades no preveu la possibilitat de condicionar l'exercici del dret d'accés. Per tant, no reunia els requisits exigits per l'article 15 RGPD, en haver-se condicionat els efectes de la sol·licitud a la producció d'un acte jurídic futur, que podia produir-se o no. L'entitat hauria d'haver donat una resposta autònoma a aquesta petició "anormal", però això no és objecte d’aquesta reclamació.
Es resol declarar la comissió de la infracció prevista a l'article 83.5.a en relació amb l'article 5.1.d, ambdós de l'RGPD, pel tractament de dades inexactes consistent en enviar una notificació sobre un expedient disciplinari a una adreça electrònica diferent de la designada a l'efecte de notificacions.
Es declara que un ajuntament ha comès una infracció molt greu per vulneració del principi de confidencialitat, en haver publicat a la seva seu electrònica i al BOPB un acord d'aprovació d'un projecte. En aquest acord, s'identificava amb nom i cognoms la persona que havia formulat al·legacions a la fase d'informació prèvia, juntament amb el contingut de les al·legacions i altres dades personals.