La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
No es disposa de cap indici que permeti sostenir que l'Ajuntament denunciat és el titular del compte de correu electrònic des del qual es va enviar un missatge a determinats agents locals, criticant comportaments sindicals. Al respecte, tampoc es pertinent sostenir que l'Ajuntament ha filtrat la informació relativa a les adreces electròniques corporatives dels membres del cos de Policia, atès que, a banda de les persones treballadores de l'Ajuntament que, òbviament poden tenir accés a les dites adreces corporatives, no es pot descartar que terceres persones hagin obtingut aquesta informació pels seus propis mitjans (p.ex, persones que hagin prestat serveis a l'Ajuntament, o ciutadanes que s'hagin relacionat amb aquests empleats públics).
Es resol arxivar la present denúncia atès que l'Ajuntament denunciat i, en concret, l'Inspector en Cap de la Policia Local, va incloure referències a les dades de salut de la persona denunciant - que ostenta la condició d'agent local - atès que aquestes eren necessàries per a dirimir la conveniència d'iniciar un expedient disciplinari contra la seva persona, per un presumpte abandonament de servei per motius de salut. Així doncs, aquesta Autoritat conclou que el tractament de dades personals controvertit restava emparat per l'article 6.1 e) - tractament realitzat en l'exercici de poders públics - i que hi concorrien les circumstàncies previstes als apartats f) i g) de l'article 9.2 RGPD, que aixequen la prohibició de tractar dades de salut de l'article 9.1 RGPD.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació relativa a les persones jurídiques o als informes que no continguin informació personal. Tampoc impedeix l’accés a la informació merament identificativa del compliance officer i dels advocats externs que han redactat els informes. Ara bé, respecte a la informació relativa a les persones presumptament responsables, la persona denunciant i, si escau, testimonis, s’ha de facilitar de manera anònima. I en la mesura que no sigui possible l’anonimització efectiva, l’accés s’ha de facilitar a través d’un resum de les actuacions practicades, de manera que no siguin identificables les persones físiques afectades.
La normativa de protecció de dades no impediria l’accés de la persona reclamant a la informació continguda a l’expedient de l'aplicació del protocol contra l'assetjament escolar, relativa a la seva persona i la seva filla menor en la mesura que sigui titular de la potestat parental. Tampoc hauria inconvenient en facilitar l’accés a les dades merament identificatives dels empleats públics o càrrecs públics encarregats de la tramitació de l’expedient d’assetjament, ni dels mestres, tutors o la directora del centre en el que es van produir els fets, que hi puguin constar. Així mateix, es podria facilitar accés a les dades identificatives de les persones que han facilitat informació sobre la filla del reclamant i a la informació que sobre aquella van aportar a l’expedient, llevat que arran el tràmit d’audiència en resulti algun motiu que justifiqui la seva limitació. En el cas que l’expedient contingui categories especials de dades d’altres persones diferents de la filla del reclamant caldria denegar l’accés a aquesta informació.
El tractament objecte de l’AIPD presentada aniria en contra del que estableix l’RGPD, atès que el responsable del tractament no té una base jurídica que legitimi la videovigilància en la via pública.
Escau desestimar la reclamació quan l'entitat reclamada estima la sol·licitud de supressió consistent en retirar o anonimitzar les imatges d'un menor d'edat i acredita haver dut a terme les actuacions adequades per fer efectiu el dret. És desproporcionat la retirada dels butlletins físics ja lliurats on apareixia la imatge del menor.
La persona reclamant té dret a accedir a les comunicacions electròniques que continguin dades personals, llevat que circumstàncies personals o motius que podrien justificar que es denegués l'accés o que continguin afirmacions, opinions o explicacions realitzades per les diferents persones entrevistades referides a la seva pròpia situació laboral, o al seu estat d'ànim, psicològic o físic. Escau denegar l'accés a la informació no documentada o respecte la qual no s'aporta cap indici de la seva existència.
Es resol amonestar el Col·legi oficial de veterinaris de Barcelona, per la vulneració del principi de licitud, atès que aquesta entitat va traslladar a un centre veterinari la consulta deontològica que una usuària va plantejar al COVB, en relació amb l'atenció rebuda al referit centre veterinari, sense que hi hagués una base jurídica que legitimés el tractament de les dades de l'ara denunciant.
El denunciant es queixa del fet que li van fer enviar documentació mèdica per email i que això propiciaria l'accès a dades mèdiques per part del personal administratiu no sanitari. Es dicta RA atès que es tractava d'un enviament excepcional ja que el pacient va demanar assistència urgent per telèfon per a la prescripció de medicació pel dolor i com el darrer informe mèdic encara no constava en el HC3, atès que havia estat emès aquell mateix dia en un altre centre mèdic, se li va demanar que l'envies per correu electrònic per tal de poder dur a terme la prescripció mèdica. Aquests correus els gestiona el personal administratiu que té encomanades aquestes funcions i, a més, la gestió no implica accedir a la documentació mèdica; únicament si esdevé imprescindible per a la realització de les seves funcions. Art. 16 Llei 41/2022.
Es prepara RA atès que la persona denunciant va ser la que en un entorn de feina, va revelar els seus resultats de COVID (i els de la seva dona) a altres companys. Ho va fer a efectes organitzatius. Alhora, el seu cap va comunicar els resultats (i els de la seva esposa) a una companya encarregada de dur a terme funcions organitzatives. Tot i que no era necessari revelar les dades sobre els resultats de la seva esposa, resultaria desproporcionat fer responsable d'aquest fet a l'entitat denunciada, quan va ser el propi denunciant qui va revelar la informació en un entorn voluntari, de confiança entre companys. Així mateix, cal ressaltar que el responsable denunciat va confirmar que havia efectuat una auditoria d'accessos i va confirmar que no s'havia produït cap accés a les dades del denunciant.