La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es resol declarar que l'Ajuntament de Dosrius ha comès una infracció de la normativa de protecció de dades, atès que va trametre una instància presentada per la persona denunciant a l'empresa on aquesta prestava els seus serveis, sense anonimitzar-ne les dades personals. La instància tenia per objecte posar en coneixement de l'Ajuntament un risc per a la seguretat viària, derivat de l'obligació que té el personal d’aquesta empresa d'emprar els dispositius mòbils quan presten el servei de transport a demanda. Es considera que la tramesa d'aquesta informació va vulnerar el principi de minimització.
S'imputen dues infraccions:
1.Vulneració principi minimització. En el marc d'un procés d'adjudicació d'HPO, concretament en el tràmit de presentació de sol·licituds per participar en el sorteig d'adjudicació, l'Ajuntament sol·licitava una còpia del DNI quan aquesta no era necessària.
2. Manca contracte encarregat. Les dades de les persones que presenten davant l'Ajuntament les seves sol·licitud per participar en el sorteig són comunicades a una empresa externa (la cooperativa que farà els habitatges), sense la cobertura d'un contracte d'encarregat del tractament.
Es resol arxivar les actuacions ja que no s'ha posat de manifest cap element probatori, ni tan sols indiciari, que acrediti que l'entitat denunciada hagi revelat la identitat de la persona denunciant a tercers.
No es disposa de cap element que permeti acreditar que s'ha comès una filtració de dades confidencials als mitjans de comunicació, ni cap altra infracció de la normativa de protecció de dades.
La persona denunciant es queixava que l'entitat li enviava missatges electrònics comercials sense el seu permís i després que hagués sol·licitat que no els volia rebre. Es resol arxivar les actuacions perquè no hi ha prou elements que permetin imputar la comissió d'una infracció, ja que no s'ha constatat que la persona denunciant utilitzés els canals que li havien facilitat per cancel·lar una subscripció per rebre missatges electrònics comercials.
Des de la perspectiva de la protecció de dades, no sembla que hi hagi obstacle per poder comunicar a l’Associació reclamant la informació estadística agregada per Catalunya, creuada per sexe i edat (any a any, i no per rangs d’edat), de persones ateses per les unitats de servei de Trànsit, o del número de tractaments hormonals o cirurgies relacionades amb aquesta atenció. Això, sempre que l’Administració reclamada disposi efectivament d’aquesta informació. Així, en el moment que es disposés de la informació reclamada, la normativa de protecció de dades no n’impediria la comunicació, sempre que es produeixi en uns termes que no permetin la reidentificació dels afectats.
La persona reclamant demanava a la DGP la supressió de les seves dades personals que constessin als fitxers de l'àmbit dels sistemes d'informació de la Policia de la Generalitat (SIP PF). S'estima la reclamació presentada per la persona reclamant, atès que la DGP no va respondre en termini la seva sol·licitud i no es requereix cap actuació a la DGP, atès que va resoldre estimar la sol·licitud de supressió de la persona reclamant.
La persona reclamant demanava a la DGP la supressió de les seves dades personals que constessin als fitxers de l'àmbit dels sistemes d'informació de la Policia de la Generalitat (SIP PF). S'estima la reclamació presentada per la persona reclamant, atès que la DGP no va respondre en termini la seva sol·licitud i no es requereix cap actuació a la DGP, atès que va resoldre estimar la sol·licitud de supressió de la perosna reclamant.
La persona reclamant demanava a la DGP la supressió de les seves dades personals que constessin als fitxers de l'àmbit dels sistemes d'informació de la Policia de la Generalitat (SIP PF). S'estima parcialment la reclamació de tutela formulada per la persona reclamant contra la DGP, atès que no va respondre a la sol·licitud de supressió en el termini legalment establert, si bé es desestima quant al fons.