La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima la reclamació presentada, atès que la resolució de la DGP que ha acordat cancel·lar les dades personals de la persona reclamant incorporades al fitxer SIP, en els termes de la seva sol·licitud, s'ha dictat extemporàniament.
S'estima la reclamació presentada per la persona reclamant i es requereix a la DGP, perquè faci efectiu l'exercici del dret d'accés de la persona reclamant, pel que fa a l'accés a les dades del fitxer SIP PFMEN, i que també faciliti una còpia de totes les dades sol·licitades per la persona reclamant que són objecte de tractament per la DGP en el fitxer SIP PF.
L'entitat va respondre en termini la sol·licitud de supressió d'història clínica formulada per la reclamant. En quant al fons, les raons esgrimides per l'entitat per no procedir a la supressió de la documentació clínica s'ajustarien a allò que prescriu la normativa de protecció de dades i la legislació sanitària.
S'estima la reclamació perquè el reclamant va sol·licitar l'accés a una determinada informació indicant expressament que fos mitjançant "visualització en pantalla", i el Departament DS li va entregar impressions de pantalla. La normativa vigent (RGPD, LOPDGDD i Real decret 1720/2007) preveuen que l'interessat pugui escollir el mitjà com rebre la informació, i en aquest cas, no es va respectar el canal escollit.
D’acord amb la normativa de protecció de dades de caràcter personal, no resulta justificat l’accés de la persona reclamant al contingut íntegre dels expedients sol·licitats, atesa la naturalesa de la informació personal dels expedients i les persones afectades. Això, sens perjudici que es pugui facilitar informació anonimitzada o pseudonimitzada que permeti contrastar i verificar els càlculs que s’han fet en cada cas, sense permetre la identificació o reidentificació de les persones afectades.
L’exigència del certificat COVID en els termes exposats i que han estat autoritzats pel Tribunal Superior de Justícia de Catalunya, no es pot considerar contrària a la normativa de protecció de dades personals. Igualment, quan sigui exigible aquest certificat, l’exigència d’exhibició de l’anvers del DNI als efectes de verificar la identitat resulta compatible i proporcionat d’acord amb la normativa de protecció de dades personals.
La comunicació d’informació sobre els formadors per impartir l’acció formativa a empreses i entitats organitzadores, limitada a les dades identificatives, de contacte i de capacitació o experiència, seria lícita i s’ajustaria al principi de minimització de dades, per resultar necessàries tant per a l’execució del contracte com per al compliment d’obligacions legals. A més, les autoritats competents poden requerir la informació vinculada a l’acció formativa necessària per controlar l’execució i l’aplicació de la bonificació per part de les empreses. Amb la informació de la qual es disposa, no sembla però justificada la comunicació d’informació relativa a les dades relatives a l’usuari i contrasenya d’accés a l’aula virtual assignades als alumnes de l’activitat formativa, ni les relatives a la situació professional del personal formador o responsable de l’activitat.
L'Ajuntament no va efectuar una anàlisi de riscos per determinar les mesures de seguretat aplicables per garantir la seguretat de les dades personals vinculades a 12.500 consultes al SIP que es van auditar, als efectes de verificar si s'havien realitzat en l'exercici de les funcions encomanades a dos agents de la Guàrdia Urbana.
S'arxiva allò referent al lliurament d'informes amb dades de terceres persones; a les actuacions realitzades pel cap de la GU mentre estava de baixa; a la comunicació de la incoació dels expedients disciplinaris a la CUP i a les persones afectades pels accessos al SIP; a la comunicació de la incoació dels expedients disciplinaris als representants sindicals; a la petició de l'auditoria d'accessos al SIP per part del cap de la GU; i a l'encriptació del correu a través del qual se sol·licità l'auditoria d'accessos al SIP.
Des del punt de vista de la normativa de protecció de dades, es pot facilitar la informació relativa a les dates d’alta i baixa de col·legiació, però caldria denegar l’accés a la informació sobre els motius de la baixa de col·legiació dels advocats a què fa referència la reclamació.
La normativa de protecció de dades no impedeix l’accés a la informació relativa a visites de persones pertanyents a grups d’interès, ni a la informació sobre visites directament relacionades amb l’activitat pública de l’Administració. La informació sobre visites de persones que actuen en nom i representació de persones jurídiques, amb finalitats diferents de les actuacions pròpies dels grups d’interès, es pot facilitar ometent la identitat de la persona concreta que les representa, llevat que es compti amb el consentiment exprés de les persones afectades o es tracti de dades fetes manifestament públiques per aquestes persones. La normativa de protecció de dades no habilitaria comunicar de manera generalitzada la identitat de terceres persones físiques que actuen en nom propi i que visiten les dependències del Departament. Sens perjudici de l’obligació de transparència respecte les agendes públiques d’alts càrrecs o personal directiu i personal assimilat a subdirecció general, tampoc no sembla justificat facilitar un accés generalitzat a la identitat de tots i cadascun dels treballadors públics que reben visites.