La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona denunciant va presentar un recurs de reposició davant l'Ajuntament, i es queixava perquè l'Ajuntament li va notificar la resolució del recurs i a l'apartat de resolc es mostraven les dades del recurs d'una entitat jurídica. Així mateix, la persona denunciant va manifestar la seva preocupació per la possibilitat de que l'Ajuntament hagués pogut facilitar les seves dades a un tercer aliè. S'arxiva, perquè les persones jurídiques estan excloses de protecció a la normativa de protecció de dades i perquè no hi ha cap indici que recolzi la preocupació de la persona denunciant.
Les actuacions que efectua l'Ajuntament per investigar els fets que la persona denunciant va posar de manifest estan emparades en el compliment d'una obligació legal. A les notificacions electròniques generades, només hi ha d'accedir el personal autoritzat.
L'accés per part del personal mèdic avaluador de l'ICAM, a la història clínica de les persones immerses en un procés d'incapacitació, estaria habilitat per la base jurídica prevista a l'article 6.1.e) , i 9.2.h) de l'RGPD, pel que fa al tractament de les dades de salut.
ACORD D'INICI.
S'imputa l'accés per part del personal d'infermeria, a la història clínica de les persones que acudeixen a l'ICAM. No va ser fins el desembre de 2020 que es va dictar el Decret Llei 48/2020 que habilitava aquest accés. Per tant, fins a aquesta data l'accés per part d'aquest personal no era lícit
S'arxiva, per una banda, en base al dret de presumpció innocència perquè no hi ha cap indici que permeti inferir que s'hagi comés una infracció i l'Ajuntament nega els fets; i de l'altra, en base al dret d'accés a la informació, que en el cas de matèria urbanística, permet a totes les persones accedir als expedients de legalització urbanística sense necessitat d'acreditar legitimació especial (acció pública).
Resolució d'arxiu en base al dret a la presumpció d'innocència, atès que no hi ha proves que acreditin els fets denunciats, els quals al seu torn són negats per l'ajuntament (certificació del secretari) i per la persona que, segons la persona denunciant, va manifestar que l'Ajuntament li havia revelat el contingut de la queixa presentada contra la seva empresa.
La persona reclamant pot accedir a les adreces de correu electrònic corresponents als seus contactes professionals però no, per la informació de què es disposa, recuperar el contingut dels correus professionals que va enviar o rebre a través del seu correu corporatiu corresponents al termini de temps que va exercir en comissió de serveis les funcions de sergent en cap de la Policia Local.
En el cas analitzat l’Ajuntament estaria obligat a comunicar la informació que resulti pertinent per a les finalitats previstes en l’article 22.2 LOPD quan hi hagi un perill real per a la seguretat pública o la investigació i persecució de delictes per part dels cossos policials. Tot i que no hi ha en la normativa estudiada una previsió expressa sobre l’obligació de formalitzar la sol·licitud d’informació necessàriament per escrit, resulta justificat que la sol·licitud d’informació del cos policial es concreti per escrit, atesa l’obligació que recau sobre l’Ajuntament de donar compliment al principi de responsabilitat proactiva. La comunicació de dades personals sense que es compleixin els principis de protecció de dades, pot ser constitutiva d’una infracció per vulneració dels dits principis (art. 83.5 RGPD).
El dret a la protecció de dades no impedeix lliurar al comitè d’empresa la informació sobre les retribucions percebudes, per tots els conceptes, pels càrrecs assenyalats en llur sol·licitud d’accés, en la mesura que, per la informació de què es disposa, aquests ostentarien la condició de personal directiu de l’entitat o, en tot cas, ocuparien llocs de confiança o d’especial responsabilitat dins de l’organització.
La normativa de protecció de dades no impedeix l’accés del regidor al registre de defuncions corresponent als anys 1885-1890, 1918-1921, 1957-1959 i 1968-1969, llevat de les dades de salut que hi puguin constar (en concret dades de malalties hereditàries d’inscripcions anteriors a l’1 de gener de 1959). Pel que fa als llibres d’actes, cal donar accés al llibre d’actes, llevat que hi constin categories especials de dades de les persones a les quals afecten els acords adoptats. En relació amb la correspondència relativa als mateixos períodes, no seria ajustat a la normativa de protecció de dades facilitar indiscriminadament l’accés a la correspondència de persones vives, sinó que cal fer una anàlisi cas per cas, a la vista de l’interès del regidor en l’accés i el tipus d’informació a la qual es refereixi la correspondència.
Els ajuntaments poden utilitzar les dades personals que consten al Padró municipal d'habitants per a identificar els menors en edat d’escolarització obligatòria i posar-se en contacte amb les seves famílies per exercir les competències que els corresponen pel que fa al procés de preinscripció. La normativa tributària no permet la consulta de la informació tributària, de manera generalitzada i sense consentiment de les persones afectades, per a poder detectar amb caràcter previ a la sol·licitud de preinscripció l’existència de situacions socioeconòmiques específiques. No es pot descartar la compatibilitat d’emprar altres bases de dades o registres administratius com els que es descriuen a la conducta, tot i que els termes en què es descriu aquest intercanvi d’informació a la consulta (volum d’informació, persones afectades, moment en què es duria a terme, etc.) plantegen seriosos problemes des del punt de vista de la proporcionalitat de la mesura.