La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant va demanar còpia de l'examen que va realitzar amb motiu de la seva participació en el procés de selecció per a formar part de la borsa de treball d'auxiliars administratius/ves convocat per l'Ajuntament. L'Ajuntament li va denegar verbalment la còpia del seu examen adduint que no es tractava de l'exercici del dret d'accés a dades recollit a la normativa de protecció de dades, i que l'Autoritat no era competent per a resoldre aquesta qüestió. S'estima la reclamació d'exercici del dret d'accés de la persona reclamant, atès que en demanar accés a les seves dades personals sí resulta d'aplicació la normativa de protecció de dades i, en conseqüència, per a dirimir aquesta qüestió també és competent l'Autoritat.
La persona reclamant va formular una petició d'accés a l'Ajuntament de Barcelona referent a una enquesta telefònica per a valorar la seguretat ciutadana de la seva població, i va manifestar que l'Ajuntament no li havia donat resposta. L'Ajuntament sí va donar resposta a la seva petició, indicant-li que l'organisme responsable del tractament de dades per a la realització de l'enquesta era l'Autoritat Metropolitana de Barcelona, i que s'havia de dirigir a aquesta entitat per a demanar l'exercici del seu dret.
La persona reclamant es queixa de la consignació de diverses dades seves en un informe d'atenció emès durant el servei sanitari de transport urgent, les quals considera errònies.
Vulneració del principi de confidencialitat per part de l'EAP Bellvitge per l'enviament d'un correu electrònic a part del personal de l'entitat, en el qual s'adjuntava un escrit de queixa subscrit per un grup de treballadors amb les seves dades personals al descobert, sense cap raó que justifiqui tal enviament.
The City Council's Basic Social Services (SSB) entrusted an external entity with the psychotherapeutic monitoring of some families, without having signed the mandatory treatment manager contract.
Other reported facts are also filed in this procedure, specifically:
1) The collection by the SSB of a report that the EATAF had drawn up in the framework of a family court process, which contained the complainant's data, without his consent. The processing of this report by the SSB is enabled by the social services and protection regulations for children and adolescents.
2) The handling of the mentioned EATAF report by the SSB, without having informed the complainant. The right to information was exempted in accordance with the provisions of art. 14.5.c GDPR
3) Transfer of data, without the complainant's consent, between the SSB and the external entity. There is no communication of data to the extent that the entity acts as the person in charge of the processing of SSBs.
Es sanciona una entitat, absorbent d'una altra que, en el marc de la prestació d'un servei de vigilància de la salut. Va enviar correus de citació a diversos treballadors que erròniament contenien dades d'altres treballadors.
Es sanciona una entitat privada per haver encomanat la gestió de les cites de revisió mèdica dels treballadors a una altra entitat sense haver formalitzat el contracte de subencarregat del tractament, i sense haver sol·licitat al responsable del tractament l'autorització per subencarregar-lo.
Escau arxivar les actuacions. No s'aprecia la vulneració del principi de minimització de dades personals, atès que l'Ajuntament ha publicat els anuncis sobre l'oferta de provisió d'un lloc vacant d'acord amb la normativa aplicable i seguit les directrius de la Direcció General d'Administració Local.
S'arxiva la queixa de la persona denunciant sobre una presumpta pèrdua d'un document excel on es contenia el còmput de les hores extres realitzades pels treballadors del PHPT, atès que el Departament de Justícia informa que encara conserva el fitxer en el qual es recullen les hores extraordinàries dels treballadors, i que aquestes, a més, des de l'any 2017, consten incloses al sistema informàtic emprat per la gestió de personal (SIPC).
S'arxiva la denúncia perquè no s'ha pogut provar que una treballadora d'una empresa prestadora de serveis públics, la qual en exercici de les seves funcions professionals tenia accés a les dades personals de l'aquí denunciant, en el marc d'una conversa informal amb un agent policial, hagués arribat a identificar l'aquí denunciant com la persona autora d'un incident a les oficines de l'entitat. Presumpció innocència.