La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Prenent en consideració els termes en que es formula la reclamació la normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sol·licitada amb la prèvia pseudonimització de les dades personals.
Pel que fa al llistat de persones que han rebut complements de productivitat en els darrers quatre anys, així com el seu import, criteris i càlcul sol·licitat, la normativa de protecció de dades no impedeix l’accés d’aquesta informació de tots els empleats laborals del Consell Comarcal. Pel que fa al llistat de persones que han rebut els plusos i/o altres complements salarials en els darrers quatre anys, l’accés només està justificat respecte del personal laboral que ocupa alts càrrecs, llocs directius, de confiança, de lliure designació, d’especial responsabilitat, o que implica alts nivells retributius. En canvi, pel que fa a la resta del personal laboral, l’accés està justificat només si aquesta informació es facilita sense identificar per categories i substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les. Pel que fa a la informació sobre la formació dels treballadors en els darrers quatre anys, la normativa de protecció de dades personals no impedeix l’accés. Cal recordar, que la persona representant dels treballadors està sotmesa al deure de sigil professional i de secret.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les dades de la persona reclamant.
Es dicta Resolució, imputem principi d'exactitud atès que es practica la notificació d'una resolució en via executiva en una adreça postal que correspon a un altre vehicle de la persona interessada; i no a l'adreça postal que consta específicament vinculada al vehicle sancionat en els registres de la DGT i que és la correcta de conformitat amb l'article 90 de la LLei de trànsit.
El formulari de la sol·licitud en format paper no incloïa tota la informació de l'article 13 RGPD. El formulari de sol·licitud telemàtica incloïa tots els extrems de l'article 13 RGPD, tot i que a través d'una cadena d'enllaços que la feien poc accessible i transparent.
Es denuncia que s'ha efectuat una notificació com a persona física en lloc de com a representant d'una persona jurídica. No s'ha acreditat que els fets constitueixin infracció administrativa.
L’accés dels regidors a la informació relativa a la quantia i motiu dels deutes de dubtós cobrament, podria trobar la seva justificació en les funcions de control i fiscalització legalment atribuïdes als regidors. Això, sense necessitat de facilitar la identitat (nom i cognoms) de totes les persones físiques afectades, als efectes del principi de minimització. Això, sens perjudici que, un cop coneguda la informació en els termes apuntats, en algun cas pugui ser pertinent conèixer, també, la identitat dels afectats, possibilitat que requeriria d’una ponderació específica, tenint en compte els principis de protecció de dades.
La normativa de protecció de dades permet, en aquest cas, l’accés al delegat sindical a una còpia dels decrets de l’alcaldia d’aprovació de la nòmina del personal de l’Ajuntament, prèvia anonimització de les dades dels empleats públics afectats i limitant-ne l’accés, si escau, a qualsevol altra informació que hi pugui constar en els dits decrets que excedeixi de l’objecte de la seva reclamació, en virtut del principi de minimització de les dades (art. 5.1.c de l’RGPD). No obstant això, sí que seria possible facilitar la informació merament identificativa que consti als decrets de l’alcaldia relativa a l’alcalde/alcaldessa, en els termes que han estat exposats.
L’Ajuntament pot mantenir publicades al portal les actes del ple que resultin necessàries per complir les obligacions establertes a la llei de transparència. En aquest cas, les actes del ple, es poden publicar a la seu electrònica de l’Ajuntament amb les dades identificatives (nom i cognoms) per raó del càrrec, sense incloure, d’acord amb el principi de minimització de les dades, la publicació de la signatura manuscrita. Pel que fa al temps que es recomana mantenir publicades les actes integres del Ple, aquest s’ha de limitar temporalment al període necessari per assolir la finalitat que justifica la publicació de les dades. Pel que fa a la possible sol·licitud d’accés que es pugui plantejar respecte aquestes actes, no caldria anonimitzar les dades merament identificatives (en concret, nom, cognoms) de la persona exregidora que va intervenir per motiu del seu càrrec. Pel que fa a la signatura manuscrita, no estaria justificat l’accés.
Es declara extemporània la resolució de la DGP que estima la sol·licitud d'accés a dades de la persona reclamant contingudes als fitxers SIP PF/SIP PFMEN, sense entrar en altres consideracions respecte el fons ja que la DGP ha resolt fer efectiu el referit dret.