La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant va sol·licitar la supressió de les seves dades vinculades a unes activitats formatives, i també demanava que es comuniqués a eventuals tercers destinataris la supressió de les referides dades. Es desestima la reclamació de tutela formulada per la persona reclamant contra l'Institut de Seguretat Pública de Catalunya, llevat pel que respecta a la comunicació de la supressió de les dades als eventuals destinataris als que les hagués comunicat prèviament. Es requereix a l'ISPC perquè comuniqui les dades que han estat suprimides a cadascun dels tercers destinataris als que s'haguessin facilitat prèviament, o bé, informi a la persona reclamant que les dades suprimides no havien estat comunicades a tercers, i en el mateix termini de 10 dies acrediti a l'Autoritat que ha donat compliment a aquest requeriment.
L'article 12.3 RGPD estableix que la informació ha de facilitar-se pel canal que hagi indicat l'interessat. Per tant, malgrat que l'entitat reclamada va estimar el dret d'accés presencial del reclamant, tenint en compte que aquest demanava la informació per mitjans electrònics, procedeix estimar al present reclamació. Tanmateix, en el marc d'aquest procediment, l'entitat reclamada ha acreditat haver facilitat la informació demanada a la persona reclamant, per mitjà del correu electrònic de 08/04/2022, i consultat l'ara reclamant al respecte, res ha oposat en contra de considerar satisfet el seu dret d'accés. S'estima la reclamació atès que l'entitat reclamada va procedir al lliurament de la informació demanada en un format diferent al sol·licitat.
S'imputa vulneració de l'article 12, relatiu a la transparència de la informació, per la publicació d'unes dades de contacte del DPD que no es corresponien amb les dades de la persona que efectivament exercia aquelles funcions. Això va comportar que la persona denunciant no pogués disposar d'una informació que l'Ajuntament, estava obligat a facilitar, constituint una infracció prevista a l'article 83.5.b.) RGPD en relació amb l'article 74.a LOPDGDD, 'el incumplimiento del principio de transparencia de la información'.
Infracció de mesures de seguretat en el marc d'una auditoria interna duta a terme per la Fundació: 1) en el procés d'assignació de les noves contrasenyes, no es va garantir que les credencials estiguessin sota el control exclusiu dels usuaris, ja que en la primera entrada el sistema no forçava el canvi per part de l'usuari. 2) Això va comportar que tampoc es pogués garantir saber de forma indubtable què, qui i quan realitzà determinada actuació en el sistema informàtic. Aquesta manca de seguretat es va evidenciar especialment quan els auditors van crear unes noves credencials "ex novo" per al tècnic de sistemes, i amb aquestes noves credencials van accedir al seu equip de treball per tal d'evitar riscos en el sistema.
L’accés a les al·legacions que s’han presentat en el tràmit d’informació pública del procediment d’aprovació del POUM i als informes que s’han emès durant aquest procediment, s’ha de fer prèvia anonimització de les dades de les persones físiques (llevat de les dades merament identificatives dels empleats públics que hi puguin aparèixer). La normativa de protecció de dades personals no impedeix l’accés a la informació relativa a la classificació, la qualificació urbanística i l’aprofitament urbanístic de les finques sobre les quals se sol·licita aquesta informació.
L’Ajuntament no compta amb habilitació suficient per instal·lar un sistema de videovigilància en un espai delimitat que forma part de la via pública amb finalitat de controlar i, si escau, exercir la potestat sancionadora respecte de conductes incíviques relatives al dipòsit de residus a les àrees de recollida. En cas d’instal·lar-se per controlar actes vandàlics contra la seguretat pública, es podria considerar legítim si el duu a terme la policia local d’acord amb l’obtenció de la prèvia autorització de la Direcció General d’Administració de Seguretat.
Anàlisi de la Proposta d’acord de Govern per a la creació del Programa per a la tramitació i gestió dels expedients derivats de l’aplicació de la Llei 1/2022 del 3 de març, de modificació de la Llei 18/2007, la Llei 24/2015 i la Llei 4/2016 per a afrontar l'emergència en l'àmbit de l’habitatge.