La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant no pot accedir a la informació personal dels membres de la Policia Local, relativa a les proves de capacitació per tal de poder portar armes de foc que se’ls ha practicat durant el període de temps a què fa referència la reclamació. Caldria facilitar la informació agregada respecte els resultats d’apte o no apte obtinguts de cada període, tal com sembla que ja ha fet l’Ajuntament. La normativa de protecció de dades no impediria l’accés al nom i cognoms i càrrec o categoria de les persones que hagin certificat les diferents proves de capacitació.
Les persones que prestaven servei en una residència de gent gran tenien que apuntar, en un llistat ubicat en el mostrador d'entrada, entre d'altres, el seu nom, cognoms, telèfon, DNI i temperatura corporal; per la qual cosa cadascuna d'aquestes persones podia conèixer les dades de la resta hi figuraven, fet que vulnera el principi de confidencialitat.
També s'analitza breument que el fet que la residència recollís la temperatura corporal de les persones treballadores era una actuació conforme a la normativa de protecció de dades.
Els formularis facilitats per l'entitat en què es recollien dades personals, no contenien la totalitat dels extrems previstos per l'article 13 RGPD. En el si del procediment també es van arxiver altres fets que havien estat objecte de denúncia, els més rellevants:
a) que la fundació no tenia implementades mesures de seguretat en el tractament de dades en formats no automatitzats. S'arxiva perquè no hi ha cap prova que acrediti, ni tan sols indiciàriament, aquest fet. Presumpció d'innocència.
b) Comunicació de dades per part de la Fundació a d'altres empreses. Pel que fa a unes de les empreses, s'arxivà per manca de prova, presumpció d'innocència. Pel que fa a la segona empresa, no hi ha cap comunicació en la mesura que existeix un contracte d'encarregat del tractament entre la Fundació i la citada entitat.
S'arxiva la denúncia en relació amb el formulari emprat per l'escola per informar a les famílies de quines seran les aplicacions informàtiques que es faran servir en cas d'aquells alumnes confinats que hagin de seguir les classes telemàticament, perquè es considera que és conforme a la normativa de protecció de dades.
Les opinions de l’alumnat sobre el professorat, recollides en el camp de text lliure de les enquestes d’avaluació de l’actuació docent del professorat, tenen la consideració de dades personals dels professorat avaluat. L’accés als informes individuals d’avaluació del professorat per part de la resta de professorat que imparteix la mateixa assignatura en altres titulacions de la mateixa universitat s’ha de considerar un tractament excessiu en relació amb les finalitats d’avaluació i millora de l’actuació docent. La comunicació es podria efectuar amb la prèvia anonimització.
El reclamant demanava accés a dades com a treballador de l'ICS. ICS contesta fora de termini però el reclamant es considera satisfet tal i com ho manifesta en escrit presentat a l'Autoritat. Es dicta resolució que declara extemporànea la resposta de l'ICS.
Tenint en compte que l'Institut Pere Mata ha informat que les dades personals de la persona aquí reclamant, objecte de les seves sol·licituds d'oposició, han estat suprimides i, per tant, que no són objecte de tractament, no concorre, en aquest cas, el pressupòsit necessari per poder fer efectiu aquest dret, que és que el responsable estigui tractant dades de la persona que s'oposa a aquest tractament. En aquests termes, procedeix desestimar la present reclamació de tutela del dret, atès que l'Institut Pere Mata va atendre les peticions de les quals deriva aquest procediment, quan va informar a l'ara reclamant de la supressió de les seves dades personals amb data 10/12/2021.
La persona reclamant va sol·licitar a l'ICS l'accés a la seva història clínica i a la seva traçabilitat. l'ICS va respondre un cop havia transcorregut el termini d'un mes previst a l'art. 15 de l'RGPD, lliurant-li una còpia de la història clínica, però no de la informació referent a la traçabilitat. En la resolució de l'Autoritat es declara que l'ICS va respondre extemporàniament la sol·licitud d'accés, i pel que fa a la informació no lliurada referent a la traçabilitat, s'estima parcialment la reclamació, pel que fa únicament a la informació referent a les comunicacions de dades de la història clínica (incloses les eventuals comunicacions de dades a la història clínica compartida a Catalunya), atès que la resposta de l'ICS no resultava prou clara per entendre que li havia informat sobre aquest extrem. I es desestima la reclamació pel que fa a la resta d'informació inclosa en el concepte "traçabilitat", per tractar-se d'informació que excedeix la vessant material del dret d'accés de protecció de dades.
Es dicta Resolució, directament atès que no han presentat al·legacions contra l'AI. S'imputa vulneració de mesures de seguretat, mecanisme d'autenticació degut a accessos a dades dels pacients a través de diversos URLS de l'hospital únicament introduint el DNI sense cap altre mesura de control d'accés. Van al·legar que erròneament havien publicat un 'entorn de prova' i que ja han despublicat aquestes URLS.