La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Les persones treballadores de determinats centres sanitaris van rebre un correu mitjançant el qual s'oferia als dits professionals la possibilitat d'adherir-se a un estudi d'investigació promogut pel CatSalut. En aquest correu es facilitava a la persona treballadora un link personalitzat al qual s'havien de connectar per omplir l'enquesta i donar el seu consentiment explícit a la participació en l'estudi. Durant un període determinat, el sistema permetia a la persona usuària de l'enquesta canviar el DNI al cercador de l'aplicatiu i posar el d'una altra persona, de manera que, en cas de fer-ho, es podien visualitzar les dades d'aquesta tercera persona contingudes al Registre Central de persones Assegurades del qual és responsable del tractament el CatSalut.
Es declara la comissió d'una infracció per part de l'ICS per la vulneració del deure confidencialitat per diversos accessos indeguts a HC.
Vulneració del principi de confidencialitat de les dades. Enviament a personal d'un hospital d'un document que contenia dades de salut de terceres persones, també personal del dit hospital.
En el present cas no s'observa una identitat substancial o una connexió íntima que justifiqués l'acumulació de dos procediments d'actuació davant de casos de risc psicosocial iniciats arran de dues sol·licituds diferents (una individual i una formulada conjuntament per diverses persones). L'acumulació va permetre que els altres sol·licitants accedissin a la investigació del possible cas de risc psicosocial que afectava exclusivament a la persona denunciant. En qualsevol cas, les administracions públiques han d'adoptar les mesures necessàries per protegir les dades personals que constin a les resolucions i els actes administratius objecte de notificació, quan aquests tinguin per destinataris més d'un interessat.
La impressió de les imatges captades per les càmeres de videovigilància recollides amb fins de seguretat, per tal d'organitzar un dispositiu de seguretat per protegir una persona empleada que havia estat amenaçada per un usuari, no contravé el principi de limitació de la finalitat. Escau l'arxiu quan l'entitat denunciada acredita fer efectiu el dret d'informació i tenir nomenada un DPD.
La recollida de dades de salut dels infants, per part de les Escoles del Departament d'Educació, a través de formularis normalitzats, està habilitat per la normativa de salut pública i sectorial. També és conforme a la normativa la informació bàsica proporcionada al mateix formulari -primera capa- pel que fa a la finalitat del tractament, ja que s'ajusta a la realitat del tractament.
La normativa de protecció de dades no impediria l’accés a un llistat relatiu a les sol·licituds de llicències d’obres majors sol·licitades a l’Ajuntament en els darrers cinc anys i, en particular, al número d’expedient, carrer i número de l’obra, data de sol·licitud de la llicència, tipus d’actuació, titular, estat de tramitació, tipus de resolució i la seva data. Pel que fa a les sol·licituds de llicències ambientals, estaria justificat accedir a la informació sol·licitada, llevat de la identificació de la persona titular quan sigui una persona física.
La normativa de protecció de dades no impedeix que un representant dels treballadors designat com a observador en un procés de selecció d’acord amb el conveni col·lectiu aplicable i les bases de la convocatòria, pugui accedir a la informació relativa a les persones candidates a través de la seva presència en les proves i sessions de l’òrgan qualificador i per consultar la informació que hagin aportat les persones candidates, amb la finalitat d’exercir la vigilància del compliment de la normativa vigent. No obstant això, ateses les seves funcions, no resulta justificada l’obtenció d’una còpia de tota la documentació presentada per les persones candidates.