La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es poden comunicar dades personals per telèfon sempre que s'adoptin les mesures adequades per confirmar la identitat de la persona interlocutora, la qual cosa no posava en entredit la persona denunciant en el seu escrit de denúncia. Resulta aplicable el principi de presumpció d'innocència quan l'entitat denunciada nega tenir constància de la trucada objecte de denúncia en què s'haurien revelat dades de la persona denunciant a la seva filla.
S'arxiva la denúncia ja que, en primer lloc, no s'observen accessos indeguts a història clínica; i, en segon lloc, tampoc hi ha cap indici de que s'hagi produït cap filtració de la informació continguda en la història clínica. Presumpció d'innocència.
S'arxiva la denúncia referida a presumptes accessos indeguts a la història clínica de la persona denunciant, atès que l'ICS i GSS han justificats cadascun dels accessos efectuats.
La persona denunciant exposava que va presentar una instància davant l'Ajuntament demanant informació relativa als permisos i autoritzacions que concedeix l'Ajuntament a entitats particulars i partits polítics per a la instal·lació d'elements a la via pública, i que l'Ajuntament hauria revelat el seu cognom a l'ANC (...), i aquesta ho hauria publicat al seu compte de Facebook. L'Autoritat només es competent per conèixer dels extrems de la denuncia relacionats amb els tractaments que l'Ajuntament de (...) hagués pogut efectuar respecte la revelació de les dades de la persona denunciant, però no respecte la posterior publicació d'aquestes dades per l'ANC (...) a la plataforma de Facebook, perquè aquesta entitat queda fora de l'àmbit competencial de l'Autoritat. S'arxiva, perquè de les actuacions d'informació prèvia dutes a terme per aquesta Autoritat no s'ha observat cap indici que permeti inferir que l'Ajuntament hagués revelat a l'ANC (...) el cognom de la persona aquí denunciant en relació amb la presentació d'instàncies davant l'Ajuntament.
En el cas que ens ocupa, i a la vista de la normativa de protecció de dades, no resultaria justificat lliurar el document de l’acta de qualificacions de la prova concert/treball de final del màster, relativa al curs 2018/2019, en la mesura que pot afectar negativament a l’esfera acadèmica, professional, social i familiar dels alumnes, sinó que caldria anonimitzar aquesta informació. No obstant això, sí que seria possible facilitar la informació merament identificativa que consti a l’acta i relativa al professor o als membres del tribunal que van estendre-la, tret del seu número del document nacional d’identitat, o document equivalent, així com la signatura manuscrita o bé, en cas de signatura electrònica, les propietats del certificat electrònic emprat, en cas que hi constessin. Tanmateix, és possible accedir a la data d’incorporació de les qualificacions als expedients personals dels alumnes en la mesura que no es pugui relacionar amb aquests.
La normativa de protecció de dades no impedeix comunicar la informació sol·licitada (conèixer la identitat de les persones empadronades al domicili en qüestió), atès que pot concòrrer un interès directe en confirmar l'empadronament de les dues persones al domicili del que és copropietari per a poder gaudir del dret d'assistència jurídica gratuita, i que no sembla que la comunicació de la informació hagi de comportar una ingerència significativa pel dret a la protecció de dades de les dues persones empadronades.
Per tal de minimitzar els riscos per a la seguretat de les funcionàries víctimes de violència de gènere en les diferents publicacions dels concursos generals de mèrits i capacitats en què participen i mentre no s’aprovi el protocol a què fa esment l’apartat 2n de la DA7a de l’LOPDGDD, podrien emprar-se dades seudonimitzades tant per a la identificació de les concursants que ostenten tal condició, com per a la identificació de la plaça adjudicada a cadascuna de les persones concursants.
L’encreuament de dades anonimitzades procedents de diferents fonts per tal de desenvolupar un model matemàtic per a la prevenció d’epidèmies i pandèmies podria acabar identificant persones concretes, per la qual cosa cal mesurar, avaluar i gestionar aquest risc de reidentificació adoptant les mesures adequades per reduir-lo.
L’activació de la càmera durant les classes en línia es pot considerar amb caràcter general un tractament lícit, atesa l’obligació dels centres educatius d’assegurar i garantir la funció educativa en relació amb els alumnes afectats i el compliment d’una missió en interès públic (ex. art. 6.1.e) RGPD), i les previsions establertes per les autoritats sanitàries i educatives en el context de pandèmia, sense que sigui necessari el consentiment dels afectats. En qualsevol cas caldrà tenir en compte el principi de proporcionalitat. La Fundació pot instar els alumnes a tenir la càmera activada durant la classe en línia si resulta necessari per al seu desenvolupament, sens perjudici de la possibilitat que les persones afectades puguin exercir el dret d’oposició en atenció a la seva situació particular.
Es declara extemporània la resposta del director de la Direcció General de Policia a la sol·licitud d'accés formulada per la persona reclamant en relació a les seves dades contingudes al fitxer de la Policia de la Generalitat de persones físiques menors d'edat (SIP PFMEN). Quant al fons, es considera que la DGP ha fet efectiu el dret d'accés de la persona reclamant en els termes de l'article 29.1 del RLOPD, condicionant aquesta resposta a que la DGP hagi fet efectiva la seva notificació a la persona reclamant.