La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es prepara RA atès que la persona denunciant va ser la que en un entorn de feina, va revelar els seus resultats de COVID (i els de la seva dona) a altres companys. Ho va fer a efectes organitzatius. Alhora, el seu cap va comunicar els resultats (i els de la seva esposa) a una companya encarregada de dur a terme funcions organitzatives. Tot i que no era necessari revelar les dades sobre els resultats de la seva esposa, resultaria desproporcionat fer responsable d'aquest fet a l'entitat denunciada, quan va ser el propi denunciant qui va revelar la informació en un entorn voluntari, de confiança entre companys. Així mateix, cal ressaltar que el responsable denunciat va confirmar que havia efectuat una auditoria d'accessos i va confirmar que no s'havia produït cap accés a les dades del denunciant.
S'acorda l'arxiu de la denúncia contra l'IMSS de BCN per consultar, al Registre de defuncions del Ministeri de Justícia i al SEPE, dades sobre si la persona denunciant consta en el registre de defuncions i si és beneficiari de prestacions d'atur, atès que, la disposició final 7a de la Llei 2/2014, del 27 de gener, habilita a les administracions competents en matèria de serveis socials a fer consultes sobre les retribucions que perceben les persones que són sol·licitants d'aquests serveis.
S'acorda l'arxiu de la denúncia contra l'IMSS de BCN per consultar, al Registre de defuncions del Ministeri de Justícia i al SEPE, dades sobre si la persona denunciant consta en el registre de defuncions i si és beneficiari de prestacions d'atur, atès que, la disposició final 7a de la Llei 2/2014, del 27 de gener, habilita a les administracions competents en matèria de serveis socials a fer consultes sobre les retribucions que perceben les persones que són sol·licitants d'aquests serveis.
La instal·lació d’un sistema de videovigilància en edificis de propietat municipal destinats a lloguer social podria tenir com a base jurídica l’article 6.1.e) de l’RGPD, justificada en les competències que la normativa de règim local i la normativa d’habitatge atribueix als municipis en matèria d’habitatge social i l’article 22.1 de l’LOPDGDD, en la mesura que el sistema de càmeres de videovigilància estigui instal·lat en espais tancats i delimitats i tingui com a finalitat preservar la seguretat de les persones i béns, així com de les seves instal·lacions. El responsable del tractament ha d’elaborar una Memòria, en els termes de l’article 10 de la Instrucció 1/2009, on es descrigui de manera detallada les característiques del tractament que es vol dur a terme i es faci la ponderació necessària per determinar si la mesura supera el judici de proporcionalitat. Si la mesura supera el judici de proporcionalitat l’ajuntament podria encarregar a la policia local el control de les càmeres del sistema de videovigilància.
Atès que la normativa insta l’Administració pública a facilitar l’ús del “nom sentit” per part de les persones trans (art. 23.1 Llei 11/2014), el tractament d’aquesta dada no resulta excessiu als efectes del principi de minimització, i pot resultar lícit si es du a terme sobre la base jurídica del consentiment de la persona afectada. El tractament del “nom sentit”, com a dada identificativa relativa a la identitat o expressió de gènere d’una persona física no implica, en principi, el tractament dades de categories especials. Cal tractar també la informació identificativa de la persona afectada que consta en documents oficials (DNI/NIE o passaport), per tal d’assegurar la identificació i, entre d’altres, el principi d’exactitud de la informació i la seva traçabilitat.
Es declara extemporània la resolució de la Direcció General de la Policia que estima la sol·licitud de supressió de les dades personals contingudes al fitxer SIP PF de la persona reclamant, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les seves dades.
Es resol amonestar al Departament d'Igualtat i Feminismes per la vulneració de principi de licitud atès que va publicar al web del Departament el Pla d'Igualtat de l'empresa denunciant, permetent la visualització de dades identificatives de persones treballadores de l'empresa, així com la seva signatura manuscrita.
La incorporació dels antecedents familiars a l'informe d'alta està prevista per la normativa sanitària, sempre i quan, el/la professional sanitari consideri que tal informació és rellevant a efectes del tractament mèdic del pacient.