La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es denuncia la revelació de dades d'una persona usuària del Servei d'Orientació Jurídica de l'ICAB a un despatx d'advocats privat. No s'ha acreditat la responsabilitat de l'ICAB.
S'arxiva la denúncia, referida a la comunicació per part d'un inspector MMEE al seu superior d'una instància i d'un correu-e presentats davant l'Ajuntament, així com a la seva incorporació a un expedient disciplinari, atès que dita comunicació s'emmarca en les funcions de control de l'activitat policial de l'inspector, que inclouen posar en coneixement del seu superior eventuals infraccions estatutàries detectades en la seva àrea competencial.
D'altra banda, s'arxiva una altra denúncia vinculada, referida al fet que la persona instructora del procediment disciplinari va acordar la pràctica d'una prova que el denunciant considerava il·lícita per no justificada, consistent en la realització d'una auditoria informàtica dels accessos efectuats per la persona denunciant a les dades de les persones ocupes que figuraven en les bases de dades policials, ja que s'aprecia una relació entre aquesta prova i els fets que motivaren l'acord d'iniciació del procediment disciplinari, que impedeix considerar-la un tractament injustificat, en el sentit de no fonamentat en la finalitat d'aclariment dels fets i de determinació de les responsabilitats susceptibles de sanció.
La normativa de protecció de dades no impedeix accedir a la informació relativa a les bases de la convocatòria, incloent-hi la informació relativa als requisits per poder participar i el procés de selecció, així com la plantilla o criteris de correcció de les proves. Tampoc hi ha d’haver cap problema en atorgar accés a la persona reclamant a les dades que li són pròpies. Ara bé, respecte de la informació que afecta tercers que han participat en el procés de selecció, i ateses les circumstàncies que concorren en el cas concret, la persona reclamant només té dret d’accés a la informació sol·licitada respecte de les persones que van superar la fase d’entrevista personal, per tractar-se d’informació rellevant per al control de l’actuació de l’òrgan de selecció i per a la defensa dels seus interessos.
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació que sol·licita, relativa als accessos a la seva història clínica, inclosa la identitat dels professionals que hi han accedit, en relació amb el període sol·licitat.
La incorporació de l’adreça relativa al domicili en les notificacions que s’han de practicar a través de mitjans electrònics resultaria contrària al principi de minimització de dades. Cal en aquest cas adoptar les mesures escaients per garantir que el programa que s’empra per generar les notificacions no incorpora aquesta dada personal per defecte. També cal procedir al bloqueig d’aquesta dada en les notificacions electròniques ja practicades a una persona treballadora, atesa la seva sol·licitud de supressió.
Es constaten 4 accessos no justificats a l'HC3 de la persona denunciant per part de personal de la Corporació Sanitària Parc Taulí de Sabadell. Es resol amonestar la Corporació com a responsable d'una infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.a), ambdós de l'RGPD, per 2 accessos indeguts a l'HC3 que no han prescrit, per la vulneració dels principis bàsics per al tractament, en concret el principi de licitud.
El Departament d'Acció Climàtica, Alimentació i Agenda Rural va notificar a la persona denunciant una resolució que anava adreçada a una tercera persona i en la qual hi figuraven dades personals. Es resol amonestar el Departament com a responsable d'una infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.f), ambdós de l'RGPD, per la vulneració del principi de confidencialitat.
Es resol amonestar l'Ajuntament de Tarragona atès que, en una trucada efectuada per la persona denunciant a la Guàrdia Urbana d'aquest Ajuntament, se li van recollir dades personals (nom, cognoms, número de DNI i veu) i no se'l va informar del contingut previst a l'article 13 RGPD. Així mateix, també s'atribueix a l'Ajuntament la vulneració del principi de confidencialitat atès que des de la Guàrdia Urbana es va informar a l'aquí denunciant que la "seva senyora" hauria trucat, des del mateix domicili, per denunciar els mateixos fets. En relació amb la referida recollida de dades personals, que la persona denunciant considera excessiva, procedeix arxivar els fets atès que, d'acord amb la normativa de procediment administratiu, quan un ciutadà presenta una denúncia, cal identificar-lo.
El Departament de Presidència, a través de la Comissió de Control del Pla de Pensions, no va subscriure el corresponent contracte d'encarregat del tractament amb les entitats gestores i dipositàries del pla de pensions.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les dades de la persona reclamant.