La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
D’acord amb la legislació aplicable en el moment d’emetre el present dictamen, l’article 22 de l’LOPD constituiria la base legítima del tractament de dades consistent en la comunicació d’informació a la policia judicial necessària per a una investigació concreta, incloent la comunicació de dades especialment protegides. Pel que fa a les dades del padró (volants d’empadronament i volants de convivència) dels residents en un edifici es pot considerar adequada a les finalitats del tractament i no excessiva. Ara bé, la petició de la informació obrant a les bases de dades municipals, sense concreció de la informació necessària per a les finalitats de la investigació judicial portada a terme, pot resultar desproporcionada. En aquest cas es recomana a l’ajuntament sol·licitar a la policia judicial una concreció que justifiqui la informació sol·licitada. A la mateixa conclusió s’arribaria per aplicació de la LO 7/2021, vigent a partir del proper 16 de juny de 2021.
A la vista de la normativa de protecció de dades, i en consideració de les circumstàncies que concorren, resultaria proporcional atorgar l’accés al regidor a l’expedient administratiu relatiu a la sol·licitud d’un ajut per material escolar en l’any 2020 sempre que s’anonimitzi o seudonimitzi la informació de manera que no es pugui identificar la persona sol·licitant de l’ajut o els membres de la unitat familiar.
La comunicació per part del consell comarcal de dades personals de les persones beneficiàries de serveis socials dels respectius municipis, als ajuntaments de la comarca, pot tenir suficient base jurídica d’acord amb l’article 6.1.e) i 6.4 de l’RGPD, sense que sigui necessari el consentiment dels afectats, sens perjudici de la necessària aplicació dels principis de limitació de la finalitat i de minimització.
Es desestima la reclamació, atès que l'ICS ha acreditat haver lliurat a la persona reclamant una còpia de la seva història clínica (HC), junt amb el fet que la queixa de la persona reclamant feia referència a l'omissió de documents que no formen part d'una HC, com són els missatges d'eConsultes, o informes policials. Sens perjudici del fet que la reclamant podria accedir a aquesta documentació si ho sol·licités expressament.
Extemporània. El centre sanitari va donar resposta, fora de termini, a la persona reclamant, estimant la seva petició de supressió a la HC de la informació no vinculada a la seva persona; supressió que es considera d'acord amb la normativa de protecció de dades.
En donar trasllat a l'entitat reclamada de la reclamació, aquesta va informar que havia tingut coneixement que una sentència judicial havia retirat a la reclamant -qui havia exercit el dret d'accés a la història clínica de la seva filla menor en representació d'aquesta- l'exercici de la potestat parental. Davant d'aquesta informació, se li va dirigir un escrit a la reclamant -mitjançant el seu representant- per tal que confirmés o desmentís aquest extrem, cosa que no va fer ja que les notificacions electròniques que se li van dirigir foren refusades.
Procedeix desestimar la reclamació formulada, en la mesura que la reclamant no podria actuar en representació legal de la seva filla menor en no poder exercir la potestat parental, i, consegüentment, l'entitat reclamada no podria proporcionar-li l'accés a la HC de de la seva filla atès el caràcter personalíssim del dret d'accés.
En el marc d'una reclamació anterior de tutela de drets (PT 20-2021), l'Autoritat va ser informada que per sentència de data 30/10/2020 es va atorgar amb caràcter exclusiu l'exercici de la potestat parental al pare de la menor. En aquell procediment de tutela de drets es va requerir diverses vegades el representant de la persona reclamant perquè confirmés o desmentís si l'exercici de la potestat parental relatiu a la filla de la seva representada havia estat atribuïda amb caràcter exclusiu al pare de la menor.
Es va requerir el representant de la persona reclamant, perquè informés si la seva clienta ostentava l'exercici de la responsabilitat parental i, en tal cas, acredités aquest extrem. En el mateix requeriment se li advertia de les conseqüències que en la tramitació de la present reclamació tindria el fet de no acreditar que la mare ostenta l'exercici de la responsabilitat parental.
La persona reclamant no ha aportat la informació que desvirtuï la informació, ni acrediti que la mare te la representació legal de la menor, essent aquest un requisit necessari per exercir els drets relatius a la protecció de dades dels menors de catorze anys.
Es declara extemporània la resposta, ja que l'empresa responsable del tractament no va donar resposta al reclamant dins el termini legalment establert, sense que procedeixi efectuar cap altre pronunciament ni cap requeriment respecte el fons de la reclamació, en haver-se fet efectiu el dret de la persona reclamant de supressió de les dades del fitxer on es registren les dades dels usuaris de la piscina municipal.
Escau desestimar la rectificació de la data d'alta a la seguretat social, atès que aquesta data no es correspon amb la data del nomenament, sinó amb la data de la presa de possessió.
S'amonesta un institut municipal d'hisenda com a responsable d'una infracció relativa a la vulneració del principi d'exactitud, per haver associat incorrectament el NIF del denunciant a una tercera persona, contra qui l'institut va incoar un procediment sancionador en matèria de trànsit.