La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
En el marc de la contractació d'un servei privat d'ajuda domiciliària, l'entitat no va fer efectiu el dret d'informació de la persona interessada.
Es declara la comissió d'una infracció per part de l'ICS per la vulneració del deure confidencialitat per diversos accessos indeguts a HC.
La persona reclamant extreballadora de l'entitat demana accés físic a les seves dades de l'any 1990 a 1993, periode durant el qual va prestar serveis a la referida entitat, però l'entitat li informa que no disposa de l'expedient físic i que tampoc té gaire informació al seu sistema informàtic, atès això es desestima la reclamació.
Atès que l'entitat reclamada va lliurar parcialment la informació objecte del dret d'accés, escau estimar la reclamació, i requerir la FUOC perquè doni compliment a la literalitat de l'article 15 RGPD lliurant al reclamant qualsevol dada que tingui en el seu poder referida a la seva persona, amb el benentès que, a més del lliurament de les dades previstes a l'article mencionat, com a mínim, s'hauran de lliurar els documents que s'assenyalen en aquest fonament de dret, així com altra informació referida al reclamant, que obri en poder de l'entitat reclamada.
La persona reclamant, que havia sol·licitat l'accés a tot el seu expedient, es queixava del fet que el Consell Comarcal havia donat resposta de forma tardana i parcial. Es declara que la resposta fou extemporània, ja que el retard en la resposta no es pot imputar a l'actuació de la persona reclamant. I quant al fons, es reconeix el dret a accedir a la documentació següent: 1) un escrit de queixa presentat per la reclamant, i la documentació que se'n derivà; 2) les notes dels professionals que reflecteixin el contingut de les entrevistes efectuades a la reclamant, i aquelles la revelació de les quals no perjudiqui els interessos de la reclamant; 3) els informes de serveis socials referits a la persona reclamant; 4) la reclamació que presentà davant el Síndic de Greuges i la documentació que se'n derivà, atès que el seu objecte està molt vinculat a l'expedient respecte del que es formulà la sol·licitud.
S'estima la reclamació perquè no se li va donar resposta a la seva petició de dret d'accés. La persona reclamant tenia dret a rebre una resposta del responsable del tractament, encara que fos per indicar-li que no disposava de la informació sol·licitada.
D’acord amb la normativa de protecció de dades, caldria denegar l’accés del regidor a l’informe íntegre reclamat atès que conté dades mereixedores d’una especial protecció i no es donen altres circumstàncies que permetin fer prevaldre el dret d’accés del regidor per sobre del dret a la protecció de les dades de les persones interessades. La normativa de protecció de dades no impediria l’accés del regidor a determinada informació continguda a l’informe reclamat que permeti conèixer la problemàtica produïda i l’actuació municipal per donar-hi resposta, sense que inclogui el detall de tots els fets produïts, ni l identitat de les persones afectades.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la documentació dels cursos en els que va participar com a responsable de l’activitat formativa. Pel que fa als cursos en els que no va participar com a responsable, la normativa de protecció de dades no impediria l’accés del reclamant a les dades merament identificatives dels empleats públics que haguessin participat en la gestió dels cursos, a la relació de personal docent que hi va assistir com alumne, i dels formadors encarregats de la docència. Pel que fa a la informació que contingui dades sobre assistència, valoracions i/o puntuacions caldrà anonimitzar prèviament les dades personals contingudes en la documentació dels cursos de formació.
La normativa de protecció de dades no impedeix l’accés a informació referida únicament a les condicions laborals de la pròpia reclamant, ni a les dades merament identificatives de les persones encarregades d’establir el seu calendari laboral. Pel que fa a la sol·licitud relativa a “l’incident hostil”, la reclamant té dret a accedir a tota la informació sobre la seva persona que figuri en la documentació, incloent l’origen de la informació (identitat de les persones que l’hagin facilitat), llevat que del tràmit d’audiència resultés alguna circumstància que justifiqui la limitació de l’accés. Caldria excloure de l’accés les dades de salut de terceres persones que la reclamant no hagués conegut prèviament per les seves funcions assistencials, i la resta d’informació sobre terceres persones que no sigui rellevant. La normativa de protecció de dades no impedeix comunicar a la persona reclamant la informació relativa als accessos a la seva història clínica.
Les persones que participen o han participat en un procés de selecció de personal, així com els representants dels treballadors, tindrien dret a accedir a determinada informació personal continguda en l’expedient resultant, en els termes assenyalats en el dictamen, i poden exercir el seu dret d’accés mentre el consorci sanitari disposi d’aquesta informació pública. Pot ser una bona pràctica informar les persones aspirants dels possibles destinataris de les seves dades arran la seva participació en un procés de selecció.