La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
El denunciant, en la seva condició d'alumne de la UAB, va rebre un correu electrònic informatiu del dia internacional de la dona treballadora. En no voler rebre més correus d'aquest tipus, va respondre el correu de la Universitat, de manera que el seu missatge va ser rebut per terceres persones alienes al seu remitent. Aquest fet és atribuïble a la seva actuació, i no a una errada humana o informàtica de l'entitat denunciada que hagi comportat una vulneració de la normativa de protecció de dades, motiu pel qual s'arxiva la denúncia.
S'arxiva en la mesura que no ha resultat acreditat que l'entitat denunciada hagi revelat o comunicat a terceres persones dades vinculades al denunciant i a professionals que l'haurien visitat.
Es desestima perquè es considera que, tot i que la sol·licitud de dret d'accés es va tramitar com una sol·licitud de la LTC, l'entitat li va acabar donant una resposta que hauria estat la mateixa en el cas que la sol·licitud s'hagués tramitat com un dret d'accés de l'article 15 de l'RGPD. Per tant, la sol·licitud del dret d'accés en la qual el sol·licitant formulava una pretensió concreta, va obtenir, també, una resposta concreta amb la qual s'informava de la no possibilitat de fer efectiu el dret d'accés atesa la no existència de la informació.
La persona reclamant va sol·licitar l'accés a informació sobre els accessos a la seva història clínica (HC), i l'entitat reclamada va respondre, tardanament, que no constaven accessos indeguts a la seva HC. l'Autoritat va estimar la reclamació de tutela del dret d'accés, atès que l'entitat reclamada no va donar-hi resposta dins el termini establert a la normativa aplicable, ni va informar-lo sobre si existien comunicacions de dades a la història clínica compartida de Catalunya, ni sobre altres comunicacions de dades envers altres destinataris, ja fossin destinataris externs a l'entitat reclamada, o bé altres centres de salut que, tot i pertànyer a l'entitat reclamada, tenen sistemes d'informació diferents del del centre de salut assignat a la persona reclamant.
La persona reclamant va sol·licitar a una entitat, mitjançant l'exercici del dret d'accés, el lliurament d'una còpia del document que una altra entitat pública li havia remès, acreditatiu en l'àmbit laboral de la seva condició de víctima de violència de gènere, així com del document original. La reclamació s'estima parcialment atès que l'entitat reclamada va resoldre extemporàniament la sol·licitud d'accés a la còpia del document sol·licitat, i es desestima pel que fa a la sol·licitud de lliurament del document original, atès que el dret d'accés previst a l'article 15 de l'RGPD no inclou el lliurament del document original, sinó únicament l'accés a dites dades personals i a còpia de les mateixes, així com el dret a còpia de les mateixes.
A banda de les manifestacions de la persona denunciant, no es disposa de cap altre element que corrobori que una tercera persona va accedir a les dades del padró de l'ara denunciant. Accés que, d'altra banda, l'Ajuntament nega que s'hagi produït. Tampoc no es pot descartar que, tal i com assenyala l'entitat imputada, hagi estat una tercera persona o bé una consulta a un registre públic, la font de la informació. En conseqüència, procedeix arxivar el procediment en no poder acreditar que des de l'Ajuntament s'hagi permès un accés indegut a les dades del padró del denunciant.
La persona denunciant es queixava que durant el temps que havia exercit de DPD en l'entitat, aquesta no l'havia permès exercir les seves funcions amb independència. S'arxiva la denúncia en base al principi de presumpció d'innocència ja que no hi ha cap prova, ni tan sols indiciària amb la qual es pugui sostenir que l'entitat hagi impedit a la DPD exercir les seves funcions sense interferències.
L’entitat animalista té dret a accedir al conveni que, si escau, s’hagi pogut establir per la celebració de l’acte en què va morir un dels èquids participants; a la informació relativa als veterinaris que van intervenir; al resultat de les actuacions d’investigació que s’hagin dut a terme; i conèixer si s’ha obert un procediment sancionador quan es refereixi a persones jurídiques o, de manera anonimitzada, quan es refereixi a persones físiques. Pel que fa a tota aquella informació pública sol·licitada que no conté dades personals no hi hauria inconvenient en lliurar-se-la.
La normativa de protecció de dades personals no impedeix l’accés a la secció sindical a la informació sol·licitada consistent en el llistat de la paga de productivitat dels treballadors municipals de l’any 2021, amb especificació de l’import percebut per cada treballador. L’accés a la relació dels dies totals d’absència o els dies de baixa laboral imputats als treballadors que tinguin dret al complement de productivitat es podria facilitar mitjançant un altre llistat prèvia anonimització. Cal denegar l’accés a la relació del personal exclòs per haver estat sancionat per l’ajuntament mitjançant un expedient disciplinari.