La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant demana el dret accés en relació als accessos produïts a la seva historia clinicolaboral. S'estima parcialment pel que fa a conèixer les comunicacions efectuades, però es desestima en relació als accessos a la història clinicolaboral duts a terme pel personal del responsable del tractament.
S'estima el dret de la persona reclamant a accedir a la informació sobre els destinataris o categories de destinataris a qui s'hagin comunicat o es prevegin comunicar dades, i es desestima pel que fa a la resta de la sol·licitud d'accés, per excedir l'abast material del dret d'accés previst a l'art. 15 de l'RGPD
Es declara inadmissible perquè la petició de la persona reclamant no és un dret d'accés de l'RGPD, sinó un dret d'accés a l'expedient de l'article 53.1.a) de LPAC.
S'estima la reclamació de tutela formulada pel reclamant contra la DGP i es requereix a la DGP, perquè faci efectiu el dret exercit.
Una persona treballadora de l'entitat va remetre a la persona denunciant determinats documents que contenies dades relatives a una tercera persona. Aquests documents als quals va poder accedir la persona denunciant contenien, entre d'altres, dades de salut d'aquesta tercera persona. Vulneració del principi de confidencialitat. Imposició de sanció.
S'imputa a un Ajuntament dues infraccions: 1) vulneració del principi de licitud, per enviar setmanalment a tots els caps de Servei de l'Ajuntament, correus electrònics amb informació detallada de les absències dels treballadors de l'Ajuntament, de les seves empreses públiques i d'una Mancomunitat de municipis, sense està emparat per cap base jurídica; 2) vulneració del principi de confidencialitat, per haver enviat erròniament un d'aquests correus electrònics -amb les dades personals assenyalades-, a tots els treballadors de l'Ajuntament.
La recollida de dades de salut dels infants, per part de les Escoles del Departament d'Educació, a través de formularis normalitzats, està habilitat per la normativa de salut pública i sectorial.
En el supòsit de subcontractació aquí examinat, és d'aplicació la derogada Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, i així mateix, i també la normativa de contractació pública. En el cas examinat ha quedat acreditat que en la subcontractació de prestació de serveis al núvol es van complir amb els requisits establerts a la citada normativa.
S'arxiva la denúncia perquè la persona denunciant va sol·licitar un procediment de mediació, mètode de resolució de conflictes basat en el diàleg, i per tant, és necessari que ambdues parts coneguin la identitat de l'altra així com l'objecte sobre el qual versa la controvèrsia. D'altra banda, l'Ajuntament també nega que, en el moment de la denúncia, hagués comunicat a l'altra part la identitat de la persona denunciant.