La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impedeix lliurar a la persona reclamant l’inventari de llicències d’obres majors que han estat transferides a l’Arxiu de Districte i a l’Arxiu Històric de l’Ajuntament amb les metadades de nom i número del carrer, peticionari, tipus i any de l’obra i arquitecte, sense perjudici d’ometre aquelles dades personals dels titulars de les llicències d’obres que no siguin necessàries per assolir la finalitat perseguida com seria la dada del DNI d’aquestes persones.
D’acord amb els termes en què es formula la reclamació, la normativa de protecció de dades no impedeix al delegat sindical accedir a la informació individualitzada relativa a l’import del complement de destinació definitiu d’alts càrrecs que impliquin alts nivells retributius. Pel que fa a la resta de personal funcionari només es pot facilitar de manera agregada, sense identificar amb noms i cognoms els treballadors afectats.
La inexistència de base jurídica suficient que habiliti el tractament de les dades personals dels treballadors en un procediment electoral mitjançant el vot electrònic impedeix donar resposta a les qüestions plantejades, ja que caldria estar a les previsions concretes de l’habilitació legal i l’eventual desplegament reglamentari, per avaluar els aspectes concrets referits al compliment de la normativa de protecció de dades.
S'arxiva la denúncia, referida a la comunicació per part d'un inspector MMEE al seu superior d'una instància i d'un correu-e presentats davant l'Ajuntament, així com a la seva incorporació a un expedient disciplinari, atès que dita comunicació s'emmarca en les funcions de control de l'activitat policial de l'inspector, que inclouen posar en coneixement del seu superior eventuals infraccions estatutàries detectades en la seva àrea competencial.
D'altra banda, s'arxiva una altra denúncia vinculada, referida al fet que la persona instructora del procediment disciplinari va acordar la pràctica d'una prova que el denunciant considerava il·lícita per no justificada, consistent en la realització d'una auditoria informàtica dels accessos efectuats per la persona denunciant a les dades de les persones ocupes que figuraven en les bases de dades policials, ja que s'aprecia una relació entre aquesta prova i els fets que motivaren l'acord d'iniciació del procediment disciplinari, que impedeix considerar-la un tractament injustificat, en el sentit de no fonamentat en la finalitat d'aclariment dels fets i de determinació de les responsabilitats susceptibles de sanció.
S'estima el dret d'accés que la persona reclamant va formular a l'Ajuntament de Sant Quirze del Vallès en relació amb la finalitat del tractament de les dades proporcionades a una escola municipal. L'Ajuntament al·legava que la petició no s'havia presentat per la via adequada i que feia referència a dades d'un col·lectiu.
Es resol amonestar l'ICS com a responsable de la infracció del principi de confidencialitat, atès que personal d'infermeria hauria accedit a diferents històries clíniques de manera injustificada, i es resol arxivar els fets relacionats amb determinats accessos que es consideren justificats. Així mateix, es proposa a l'entitat que adopti actuacions disciplinàries contra la persona responsable dels accessos indeguts.
L'entitat no ha comunicat a l'Autoritat Catalana de Protecció de Dades la designació d'un delegat/ada de protecció de dades que, d'acord amb l'article 37.1 de l'RGPD, és de designació obligatòria per l'entitat.
La persona denunciant es queixa que l'estació d'ITV va facilitar a un tercer la targeta d'ITV del seu vehicle. Aquest fet es va produir per error humà i, a més, l'entitat imputada va procedir a adoptar mesures per corregir la situació. Malgrat això, la matrícula d'un vehicle és dada personal i, per tant, constitueix una vulneració de la normativa de protecció de dades. Vulneració del principi de confidencialitat.
Vulneració del dret d'informació dels usuaris de la entitat, per falta d'acreditació documental en el moment de la recollida (articles 12, 13, i 14 RGPD); i per vulneració del principi de licitud, per haver fet un ús inadequat de les dades consistent en efectuar comentaris subjectius i negatius respecte d'un grup de membres que volien presentar la seva candidatura.
No s'acredita l'accés indegut a l'HC3 de la persona denunciant. Es resol l'arxivament de la denúncia perquè l'entitat denunciada ha acreditat que les dades que feien referència a l'HC3 de la persona denunciant es van extreure d'un dictamen que els havia tramés l'INSS.