La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Des del punt de vista de la normativa de protecció de dades no resulta justificat l’accés de la persona reclamant, delegada sindical i membre del comitè d’empresa al contingut dels expedients disciplinaris tramitats en els darrers cinc anys. No obstant això, atesa la seva condició de membre del comitè d’empresa, el reclamant tindria dret a conèixer la informació relativa a la imposició de sancions a treballadors per la comissió d’infraccions molt greus (infracció comesa i sanció imposada, amb identificació de les persones afectades) i com a delegat sindical tindria dret també a accedir als expedients tramitats a afiliats del seu sindicat.
La normativa de protecció de dades no impedeix l’accés directe del regidor als decrets d’alcaldia que han de ser posats en coneixement del ple. Abans de la posada a disposició d’aquesta informació cal excloure’n la informació relacionada amb categories especials de dades (art. 9 RGPD), o altra informació mereixedora d’especial protecció (informació íntima, infraccions penals o administratives, o qualsevol altra que suposi revelar informació de persones que requereixin una protecció especial per exemple, situacions de vulnerabilitat social, dades de menors, dades relacionades amb la violència de gènere, o que permetin la possibilitat d’elaborar perfils socioeconòmics, etc.). Això, sens perjudici que pugui haver algun cas concret excepcional en què el regidor pugui justificar la necessitat de l’accés a aquestes dades per exercir les seves funcions de control i fiscalització.
L’accés de la persona reclamant als expedients d’armes dels membres de la Policia Local, en què consten, entre d’altra informació, els resultats de les proves de capacitació que se’ls ha practicat al llarg de la seva carrera professional per tal de poder portar armes de foc, no resulta justificat.
Des del punt de vista de la normativa de protecció de dades, el Ministeri Fiscal disposa d’habilitació suficient per sol·licitar a un centre assistencial la informació de la història clínica d’un determinat pacient que pugui ser rellevant a l’hora de promoure un procediment judicial sobre la capacitat d’una persona.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.
Es sanciona un Ajuntament amb una amonestació per haver vulnerat el principi de minimització, atès que va publicar una acta i una gravació d'un ple municipal revelant el cognom de veïns que havien interposat recursos contenciosos contra l'Ajuntament en matèria urbanística, quan era innecessari. S'arxiva la part de la denúncia referent a la difusió del cognom d'un regidor i la seva vinculació amb una empresa, atesa la seva condició de regidor, el fet que part de la informació difosa era pública, la rellevància pública de la informació difosa, i que aquestes manifestacions es van efectuar en l'exercici de les funcions pròpies dels membres del Ple.
La identificació de les persones beneficiàries d'ajuts públics durant el termini de 5 anys, deriva del compliment d'una obligació legal i d'una missió en interès públic, de conformitat amb la Llei 19/20214 (art. 15.1.c). Atès l'anterior, aquest tractament és lícit.
Es produeix la vulneració del principi de confidencialitat en publicar a la web de l'Ajuntament la declaració de renda d'un regidor, sense haver anonimitzat correctament el document. El model publicat contenia més dades personals de les estrictament necessàries per complir amb la finalitat pretesa, així com dades dels membres de la unitat familiar que en cap cas s'havien de publicar.
La normativa de protecció de dades no impedeix l’accés a les dades identificatives de jutges o magistrats ni dels empleats públics o càrrecs que hagessin intervingut en el procediment del que porti causa la sentència que constin en la mateixa. D’acord amb la normativa de protecció de dades l’accés de la ciutadania en general a les sentències s’ha d’efectuar com a norma general amb la prèvia anonimització de les dades personals de les parts o d’altres terceres persones, així com de les dades identificatives de procuradors i advocats que han participat en el procés. Els regidors tenen dret a accedir a la informació necessària per a l’exercici de les funcions que la legislació de règim local els atribueix. Això pot comportar que, després de fer una ponderació de les circumstàncies concurrents, puguin accedir a les dades personals contingudes en la sentència relatives a l’alta part litigant o d’altres terceres persones, especialment quan es tracti de sentències recaigudes en relació amb actes adoptats per òrgans dels quals formen part o dels quals n’han de ser informats. No obstant això, especialment quan es tracti d’informació íntima o que requereixi una especial protecció, es pot denegar el seu accés o, si escau, facilitar la informació de manera anonimitzada.
En el cas particular, l’Ajuntament podria comptar amb una base jurídica suficient per a la captació d’imatges a través de càmeres de videovigilància en els espais relatius a la zona esportiva interior i exterior per motius de seguretat, atesa la previsió de l’article 6.1.e) de l’RGPD, en connexió amb l’article 22 de l’LOPDGDD. Aquesta habilitació no es pot descartar que existeixi en el cas de la sala polivalent, tot i que en aquest cas a priori no sembla clara la justificació de la seva finalitat en base a motius de seguretat. A tal efecte, caldrà atendre als principis i obligacions establertes en la normativa de protecció de dades (RGPD i LOPDGDD) i, si escau, en la Instrucció 1/2009. El sistema de videovigilància de la zona del davant de l’Ajuntament, zona d’aparcament i la zona dels contenidors de residus domèstics dels veïns, per motius de seguretat es regeix per la normativa reguladora de la videovigilància policial, en els termes exposats.