La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Escau aplicar el principi de presumpció d'innocència atès que el professional que va atendre i respondre la consulta de la persona denunciant actuava en exercici de les seves funcions i només va tractar les dades personals que el mateix denunciant li va facilitar a l'efecte de gestionar la seva consulta.
Es dicta RA sobre els fets denunciats relatius a la trucada efectuada pel CSMA de Castelldefels, al haver intentat localitzar al pacient en els números de telèfon que constaven a la seva fitxa, coincidents aquests amb els que constaven en el RCA. I, al no estar operatius, i davant l'urgència escaiguda, es va optar per trucar al número que constava a l'apartat d'observacions (de la seva mare) facilitat pel propi pacient.
Amb la informació que es disposa es pot concloure que els llocs de treball dels funcionaris A17 que no són lletrats (caps de departament) es poden considerar llocs d’especial confiança, d’especial responsabilitat dins de l’organització o d’alt nivell retributiu. L’accés a la informació individualitzada sobre les retribucions dels treballadors públics s’ha de limitar, en principi, als alts càrrecs i personal directiu així com al personal que ocupa llocs d’especial confiança, d’especial responsabilitat dins de l’organització o d’alt nivell en la jerarquia de l’entitat, de lliure designació, o que comporten un alt nivell retributiu. Respecte de la resta de treballadors públics, l’interès públic en el control de l’activitat pública pel que fa al destí dels recursos es podria satisfer igualment sense sacrificar la privacitat de les persones afectades de tal manera que la informació s’ha de facilitar agregada per grups i intervals de nivells. Pel que fa als triennis d’aquest treballadors resultaria ajustat a la normativa de protecció de dades facilitar la informació agrupada per categories o per grups i intervals de nivells. Amb caràcter general no es considera adequada a la normativa de protecció de dades facilitar informació relacionada amb la descripció, de forma cronològica de la situació administrativa de tot un col·lectiu de funcionaris al llarg de la seva carrera administrativa, tant si es tracta de personal directiu o d’especial responsabilitat com si afecta a altres grups de funcionaris.
L’accés dels òrgans de representació dels treballadors públics a informació retributiva d’aquestes persones de manera individualitzada vindrà condicionat per les previsions normatives aplicables i les circumstàncies concurrents en el cas concret. Els membres del Comitè de treballadors de la Universitat que formen part de la Comissió negociadora del Pla d’Igualtat han de poder accedir a la informació del Registre retributiu, que s’ha d’ajustar als termes de l’article 28.2 de l’ET, malgrat comptar amb categories professionals amb un nombre reduït de persones treballadores, restant aquells obligats a respectar la confidencialitat sobre la informació obtinguda, així com el principi de finalitat.
S'estima parcialment la reclamació, atès que la DGP no va respondre en termini a la sol·licitud de la persona reclamant. No escau requerir cap actuació quant el fons, en la mesura que la DGP va donar resposta ajustada a dret a la sol·licitud, tot i que extemporàniament
Es resol amonestar la Universitat Autònoma de Barcelona atès que va difondre a través d'internet el llistat corresponent al "Resultat del sorteig d'assignació d'unitat docent hospitalària (2022-2023)" que contenia dades personals de determinats estudiants del grau de medicina. En concret, el seu nom, cognoms i número d'identificació universitària (en endavant, NIU). La referida publicació va permetre a terceres persones conèixer el centre hospitalari assignat a cada estudiant, així com també el seu NIU, a partir del qual, es pot accedir a d'altres dades universitàries de l'estudiant (com ara, resultats acadèmics). La referida publicació va vulnerar el principi de minimització de dades personals, i constitueix la infracció prevista a l'art. 72.1 a) LOPDGDD.
Un ciutadà accedeix, a través de la seva carpeta personal a la seu electrònica de l'Ajuntament, a la documentació d'una tercera persona en relació a un expedient que res té a veure amb la seva denúncia. S'imputa la vulneració del principi de confidencialitat. També consta acreditada la infracció de l'art. 25 RGPD, de mesures tècniques des del disseny i per defecte, si bé, efectuat concurs medial, només s'imputa per la infracció més greu.
La persona reclamant es queixava que l'empresa municipal que gestiona el servei de grua, retirada i dipòsit de vehicles de l'Ajuntament havia respost de forma incomplerta a la seva petició d'exercici del dret d'accés. S'estima la reclamació de tutela, atès que l'Ajuntament (qui era el responsable del tractament) havia facilitat de forma incomplerta la informació prevista als apartats 1r i 2n de l'article 15 de l'RGPD.
Taking into account the circumstances in the particular case, and in accordance with the analysis that has been carried out, from the point of view of the general purpose of transparency, access to the information relating to the seniority, qualification, training and level of Catalan of the people occupying certain jobs, beyond the information relating to the concurrence of the minimum requirements required to occupy said jobs, such as, that the person occupying has knowledge of the Catalan language or the minimum training required for the specific job you hold, in accordance with the list of jobs from the County Council.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va donar resposta en termini a la sol·licitud de la persona reclamant, sense que procedeixi requerir cap actuació, en la mesura que la DGP va donar resposta ajustada a dret a la sol·licitud, tot i que extemporàniament.