La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
A banda de les manifestacions de l'ara denunciant, no es disposa de cap altre element que permeti corroborar el caràcter indegut de l'accés a la història clínica objecte de denúncia. Per contra, tal com s'ha avançat, el CSI ha argumentat de manera raonada i suficient que l'accés es va dur a terme, per part d'una persona autoritzada, amb la finalitat d'actualitzar informació relativa a la vacunació contra la Covid-19 del seu personal, del qual havia format part la persona denunciant fins a dates recents, motiu pel qual procedeix l'arxiu de les actuacions de referència.
El tractament dut a terme pel grup municipal denunciat és lícit perquè la informació difosa a les seves xarxes socials, en virtut de l'article 6.1 f) RGPD - sobre la satisfacció d'interessos legítims, com ho és la llibertat d'informació - havia estat publicada prèviament al Portal de Transparència de l'Ajuntament en compliment de l'article 57.1 LTC. A més cal tenir en compte que, si bé el denunciant també es queixava pel fet que no es publiqués tot el contingut del seu currículum, sinó que només es publiquessin determinats extractes, aquest fet no suposa una vulneració del principi d'exactitud de les dades, en la mesura que la informació publicada era actual i veraç.
L'enviament d'un correu electrònic a l'ara denunciant, relacionat amb els serveis del certificat electrònic, constitueix un tractament de dades compatible amb la finalitat inicial per a la qual es van recollir les dades, que va ser, precisament, per a la contractació del referit certificat . Així doncs, en la mesura que es compleixen les exigències de l'article 6.4 RGPD, procedeix l'arxiu de l'expedient.
La normativa de protecció de dades no impedeix facilitar a la persona reclamant l’expedient de perllongament del servei corresponent a la persona que ocupa el lloc d’Intervenció, ometent la informació que contingui categories especials de dades, en concret dades de salut de la persona afectada.
L’entitat que formula la consulta pot comunicar el nom i cognoms i el càrrec o categoria dels treballadors a què fa referència la consulta (d’agents d’estacions, interventors, maquinistes i personal d’oficines propis que presten els seus serveis en les estacions, trens i instal·lacions, en règim laboral) a petició de les persones usuàries del servei que han presentat una reclamació en contra seva. Aquesta comunicació trobaria habilitació en l’article 6.1.c) RGPD en relació amb l’LTC. En el cas de col·lectius que per motius de seguretat requereixin de protecció la comunicació hauria d’abastar només el número identificatiu professional. L’entitat hauria de comunicar a la persona afectada que s’han demanat les seves dades per part d’una persona usuària abans de facilitar-li la informació per tal que, si escau, pugui al·legar les circumstàncies personals en que fonamenta la seva oposició a l’accés. Això, llevat que prèviament se l’hagués informat sobre la possibilitat d’aquestes cessions, d’acord amb el que estableix l’article 70.4 RLTC.
La delegada de protecció de dades d’un ajuntament sol·licita que l’Autoritat emeti un dictamen sobre la viabilitat jurídica i la legitimitat de la gravació d’imatges de persones en el mar per al desenvolupament d’un software i posteriorment implantar un sistema consistent en la captació en temps real d’imatges de les platges (sense gravació) amb la finalitat que serveixi com a suport en tasques de salvament marítim. La normativa vigent no dona habilitació suficient a l’Ajuntament per implantar sistemes de videovigilància que comportin la captació d’imatges de persones físiques identificables a les zones de bany de les platges per a la finalitat plantejada a la consulta.
Es declara extemporània la resolució de la DGP que estima la sol·licitud de supressió de les dades personals contingudes al fitxer SIP de la persona reclamant, sense entrar en altres consideracions respecte el fons ja que la DGP ha resolt suprimir les seves dades personals i es requereix la DGP per tal que acrediti haver fet la notificació de la resolució estimatòria a la dita persona.
Es declara extemporània la resposta de la DGP, on s'informa que s'ha fet efectiva la supressió de les dades sol·licitada per la persona reclamant. Es desestima la reclamació de tutela formulada per la persona reclamant contra la DGP.
No escau la supressió quan no concorre cap de les circumstàncies previstes a l'article 17.1 de l'RGPD. Així mateix, quan el tractament és necessari per al compliment d'una obligació legal (art. 17.3.b RGPD) o per defensar-se de reclamacions (art. 17.3.e RGPD), tampoc escau la supressió.