La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant va exercir el dret de supressió davant l'Ajuntament de les dades que havia facilitat per al servei de recollida de residus "porta a porta". L'Ajuntament es va negar a suprimir les dades al·legant que el tractament era necessari per complir una missió en interès públic basat en una competència municipal. Però també va manifestar que l'única dada necessària per a prestar el servei era l'adreça de l'habitatge.
La normativa de protecció de dades no impedeix l’accés a la informació reclamada sobre els autònoms i empreses contractistes que des l’1 de gener de 2021 al 31 d’agost de 2021 hagin realitzat treballs o serveis per a l’Ajuntament reclamat, així com les seves retribucions amb càrrec al Capítol II dels Pressupostos. Ara bé, les dades identificatives dels autònoms i empresaris individuals s’han de limitar al seus nom i cognoms. La normativa de protecció de dades no impediria tampoc l’accés al nom i cognoms i l’import de la licitació dels autònoms contractats per l’Ajuntament que prestin serveis en les seves dependències, ni a la relació anonimitzada dels treballadors que les empreses contractistes hagin adscrit a la prestació de serveis en les dependències municipals així com el règim retributiu d’aquest personal.
No s’adequaria a la normativa de protecció de dades lliurar informació sobre la identitat dels diputats i diputades del Parlament a qui s’ha assignat seguretat en la legislatura actual (llevat dels casos en què la normativa ho preveu expressament, per raó del càrrec), el motiu i origen de la decisió de l’assignació, i les dates exactes de la dotació relatives tant a la legislatura actual com a les legislatures XI i XII, atès que aquesta informació pot afectar tant la seguretat de les persones afectades com aspectes de la seva vida privada i fins i tot la seva intimitat personal i familiar.
Des del punt de vista de la normativa de protecció de dades la realització de revisions mèdiques per al control de l’absentisme laboral dels treballadors sotmesos a l’àmbit d’aplicació de l’ET, pel personal mèdic d’una empresa contractada per l’ajuntament tindria com a base jurídica l’article 20.4 de l’ET en relació amb els articles 6.1.b) i 9.2.b) de l’RGPD. Aquesta base jurídica no seria aplicable però al personal funcionari. Per a la realització d’estadístiques i pel seguiment i la gestió de l’absentisme no resulta justificat que l’empresa accedeixi a informació de tots els empleats municipals sinó únicament d’aquells que hagin tingut alguna absència. L’ajuntament ha de conservar mentre duri la relació laboral les dades dels treballadors necessàries per a l’execució del contracte i el compliment de la normativa laboral que resulti aplicable. Entre aquestes dades necessàriament han de constar les dades identificatives i de contacte que li permetrien contactar amb el treballador en situacions d’absentisme. Pel que fa a les dades de control horari, i les seves justificacions, caldrà tenir en compte els termini de 4 anys establert per la normativa vigent, sens perjudici del deure de bloqueig de les dades que es suprimeixin, per atendre eventuals responsabilitats.
S'estima la reclamació presentada, atès que la resolució de la DGP que ha acordat la supressió de les seves dades personals s'ha dictat extemporàniament, sense que calgui efectuar cap requeriment a la DGP quant al fons ni efectuar altres consideracions.
S'estima la reclamació presentada, atès que la resposta de la DGP per la qual atén la sol·licitud de supressió de les dades personals incorporades al fitxer de l'àmbit SIP ha estat extemporània, sense que procedeixi requerir la DGP per tal que suprimeixi les dades de la persona reclamant, ni efectuar altres consideracions quant el fons. No obstant això, es requereix a la DGP per tal que, en el termini de 10 dies comptadors a partir de l'endemà de la notificació d'aquesta resolució, acrediti la notificació a la persona reclamant del seu escrit de resposta.
Es declara inadmissible perquè la petició de la persona reclamant no és un dret d'accés de l'RGPD, sinó un dret d'accés a l'expedient de l'article 53.1.a) de LPAC.
S'estima la reclamació atès que l'ICS ha fet efectiu extemporàniament el dret d'accés de la persona reclamant, sense que procedeixi fer cap requeriment a l'ICS ni efectuar altres consideracions quant el fons.
S'estima la reclamació presentada, atès que la resolució de la DGP que acorda la supressió de les dades personals incorporades al fitxer SIP s'ha dictat extemporàniament, sense que calgui requerir la DGP per tal que suprimeixi les dades de la persona reclamant, ni efectuar altres consideracions quant el fons. Es requereix a la DGP per tal que, en el termini de 10 dies comptadors a partir de l'endemà de la notificació de la resolució de l'Autoritat, acrediti la notificació a la persona reclamant de la resolució estimatòria.