La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona denunciant es queixava per diverses qüestions relacionades amb la tramitació de la seva sol·licitud de dependència:
1) En primer lloc, es queixava pel fet que la sol·licitud de dependència s'acompanyava d'un informe de salut on s'indicava expressament el diagnòstic vinculat a la situació de dependència, ja que considerava que era suficient amb la indicació del codi de diagnòstic, que també hi ha de figurar. Aquest motiu s'arxiva per considerar que la seva indicació expressa és necessària, ja que la codificació no recull tots els diagnòstics actuals; també perquè resulta útil per detectar codis erronis, i facilita la comprensió al personal tramitador no titulat en Medicina, i a la mateixa persona afectada.
2) En segon lloc, manifestava vulneració de la seva confidencialitat i de mesures de seguretat pel fet que accedeixi a les dades de la seva sol·licitud una treballadora social i personal de diverses entitats. Aquest motiu de queixa també s'arxiva en constatar que els treballadors socials participen en la tramitació d'aquestes sol·licituds, i que les terceres entitats són encarregades del tractament, que es disposava de la corresponent regulació de l'encàrrec, i que la denúncia era inconcreta.
3) En tercer lloc, denunciava que la persona avaluadora que va fer-li la visita al seu domicili tenia la titulació de Fisioteràpia, i no de Medicina, i que només es va identificar amb el seu DNI. Aquest motiu de denúncia també s'arxiva, en considerar que els motius de queixa no són constitutius d'una infracció de la normativa de protecció de dades, i que en tot cas la normativa sectorial preveu que aquest personal avaluador pugui tenir titulació de Fisioterapeuta.
El dret a la protecció de dades no impedeix a la persona reclamant accedir i obtenir còpies, en els termes exposats, de la informació relativa als processos selectius dels empleats de l’Ajuntament pel que fa al tipus de proves a realitzar, les bases de cada procés selectiu i les publicacions als corresponents diaris oficials que hagi estat objecte de publicació d’acord amb la normativa vigent, referit a les persones candidates finalment seleccionades. Ara bé, no resulta justificat l’accés al contingut de les proves realitzades per cada un dels candidats en els procediments de selecció de personal, així com els contractes de cadascú.
D’acord amb la normativa de protecció de dades, les hores extraordinàries realitzades pels agents de la Policia Local de l’Ajuntament al qual es refereix la consulta, les quanties anuals percebudes i els motius de la seva realització només es poden comunicar de manera agregada per a tots els agents integrants de la plantilla, excepte en el cas del cap de la policia local, respecte del qual es pot facilitar la informació sol·licitada.
La persona reclamant té dret a accedir a tota la informació que sobre la seva persona contingui la documentació reclamada, incloent-hi la identitat de les persones que haurien facilitat dita informació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.
La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació relativa a la traçabilitat dels accessos a la seva informació personal, en concret, conèixer el nom i cognoms i el rang de les persones que hi han accedit. Tampoc hi ha impediment en accedir a la informació relativa a si una determinada persona forma part del personal del col·legi professional i, en el cas que hi hagi accedit, si tenia permisos d’accés a la informació relativa a la persona reclamant.
Es resol sancionar el Col·legi oficial d'infermeres i infermers de Barcelona atès que els fets imputats són constitutius d'una vulneració del principi de licitud, atesa la manca de base jurídica que empari la publicació, i se'l requereix perquè suprimeixi el nom i cognoms del denunciant del referit document, publicat al web institucional
El reclamant exercia el seu dret d'accés per saber quines persones havien accedit a les seves dades durant el darrer any. L'ajuntament va denegar l'accés emparant-se en el dictament d'aquesta autoritat 8/2019 (sobre el contingut i límits del dret d'accés). Té raó l'ajuntament quan diu que no forma part del dret accés saber les persones de la pròpia organització que han accedit. Però, no així respecte de tercers destinataris als quals es poden haver comunicat les dades (o no), extrem respecte del qual estimem parcialment la reclamació.
S'estima el dret de la persona reclamant d'obtenir, en relació amb la traçabilitat de la història clínica, la informació relativa a les comunicacions efectuades a entitats o persones fora de l'àmbit del responsable del tractament, així com a obtenir la informació relativa a la inexistència d'aquestes comunicacions, si és el cas. Així mateix, també s'estima el dret d'obtenir la informació via correu electrònic, tal i com s'havia demanat. En canvi, es desestimen les al·legacions que va presentar la persona reclamant segons les quals el PSSJD no li hauria facilitat tot el contingut de la història clínica, atès que, d'una banda, no ha aportat cap prova que permeti obtenir indicis racionals sobre aquest fet, i d'altra banda, la part reclamada ha argumentat de manera suficient que ha facilitat tota la informació que té al seu poder.
A banda de les manifestacions de l'ara denunciant, no es disposa de cap altre element que permeti corroborar el caràcter indegut de l'accés a la història clínica objecte de denúncia. Per contra, tal com s'ha avançat, el CSI ha argumentat de manera raonada i suficient que l'accés es va dur a terme, per part d'una persona autoritzada, amb la finalitat d'actualitzar informació relativa a la vacunació contra la Covid-19 del seu personal, del qual havia format part la persona denunciant fins a dates recents, motiu pel qual procedeix l'arxiu de les actuacions de referència.