La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es desestima la petició del dret d'accés a les dades del fill menor de la persona reclamant, atès que el dret d'accés no comprèn el dret a accedir a informació o documentació inexistent en el moment en què es formalitza la petició d'accés.
S'imputa el principi de confidencialitat. L'Alcaldia de l'Ajuntament de Parets del Vallès va enviar un correu masiu a tots els treballadors i empreses vinculades, sense fer ús de còpia oculta i, en conseqüència, fent difusió dels correus electrònics dels destinataris, d'entre aquests, alguns particulars.
S'imputa vulneració minimització per haver publicat dades excessives en el portal de transparència de l'Ajuntament. En concret, va publicar:
- Les declaracions de béns de càrrecs electes amb inclusió de domicili personal, números de comptes bancàries, etc.
- Unes fitxes dels càrrecs electes també amb dades innecessàries com telèfons i correus personals, domicilis particulars, CV amb dades personals i sense prèvia anonimització, i vincles a comptes personals de xarxes socials.
L'ajuntament es va extralimitar en el compliment de les seves obligacions de publicar les declaracions de béns i patrimoni; i compliment del principi de publicitat proactiva ja que no va garantir la privacitat i seguretat dels titulars.
Es dicta resolució d'arxiu. El denunciant es queixava que el departament en el que treballava li va enviar un SMS i un Whatsapp sense que ell hagués autoritzat aquest tractament. Es dicta RA en base al consentiment i licitud del tractament. El treballador va presentar dues sol·licituds de compatibilitat amb activitat privada en els que va facilitar el telèfon mòbil. Finalitzat el període de suspensió del seu contracte laboral per infracció molt greu, aquell va demanar el reingrès al servei actiu. En aquest context, se li va enviar un SMS d'avís de notificació de resolució de la petició de reingrès. I posteriorment, en veure que no s'havia reincorporat al lloc de treball, se li va enviar un whatsapp.
L'actuació del departament es conforme a la LPAC i a la normativa de protecció de dades.
L'enregistrament d'imatges per cossos policials, sense disposar d'autorització administrativa prèvia, mitjançant dispositius mòbils, està emparada per la normativa que regula la captació d'imatges a la via pública. Aquesta normativa determina que no és necessària tal autorització en supòsits de màxima urgència i si les circumstàncies del cas impedeixen l'obtenció a temps de l'autorització esmentada, situació que es donava en el cas analitzat.
S'amonesta l'Ajuntament com a responsable d'una infracció molt greu per haver tractat dades personals dels agents de la seva Policia Local obtingudes a través de la instal·lació de receptors de geolocalització (GPS) en diversos vehicles policials, sense haver-los informat prèviament dels extrems previstos a l'article 13 de l'RGPD, entre ells, la finalitat del tractament (art. 13.1.c RGPD). I en particular, pel que fa a aquesta darrera informació (art. 13.1.c RGPD), sobre la possibilitat de tractar les dades obtingudes per a l'exercici de les funcions de control dels treballadors (procediment disciplinari). En l'acord d'iniciació s'arxivà la part de la denúncia referent a l'ús de gravacions a través de càmeres de videovigilància per control laboral, sense haver-ne informat prèviament, atès que no consta que a través d'aquest sistema l'Ajuntament hagi tractat dades personals de l'agent denunciant per aquesta finalitat.
El denunciat es queixa de que ha rebut trucades de l'empresa Tebex en nom de l'Ajuntament, que desconeix qui és i que no ha consentit la cessió de les seves dades personals. L'Ajuntament l'informa que Tebex és l'adjudicatària de prestar el servei de control de l'absentisme laboral. En fase IP ho acredita aportant contracte de prestació de serveis i annex que regula les clàusules de protecció de dades. A més, en resposta a un 2º requeriment, aporta un acord laboral que inclou com Annex 1, una circular que preveu la possibilitat de control d'absentisme laboral.
Es dicta AI atès que l'Ajuntament del Prat justifica el tractament en un acord laboral que no es va publicar i, per tant, no té validesa ni efectes erga omnes.
S'imputa vulneració del principi de licitud en relació a l'article 9.2.b), que preveu que per categories especials de dades és necessari disposar d'una habilitació consistent en una norma amb rang de llei o un conveni colectiu (o acord laboral equiparable).
En virtut del deure d'auxili judicial previst als articles transcrits en l'apartat anterior, escau afirmar que la notificació practicada per l'agent de la policia local no va contravenir la normativa de protecció de dades, atès que es va dur a terme en compliment d'una obligació legal. Al respecte, escau destacar que tampoc existeixen indicis que permetin sostenir que, personal no autoritzat, hauria accedit a la referida documentació.
El consentiment no és la base jurídica que legitima el tractament de dades per a la prestació del servei de recollida de residus. Aquest tractament es fonamenta en el compliment d'una missió en interès públic o l'exercici de poders públics. D'altra banda, s'arxiva el fet denunciant relatiu a que la lectura de les etiquetes incorporades en les bosses o cubells permetin la identificació de la persona usuària del servei, atès que no consta acreditat.