La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Sol·licitar en una entrevista per a la preinscripció en un programa de formació i inserció (PFI), si la persona preinscrita pren algun tipus de medicació, sense que concorri cap de les circumstàncies contemplades a l'article 9.2 de l'RGPD que permeten el tractament de categories especials de dades, és constitutiu d'infracció. Aquesta recollida de dades relatives a la salut, no era necessària per al barem de l'entrevista, la qual tenia com a finalitat valorar l'adequació del programa a la situació, interessos, motivació i aptituds de l'alumne/a i a la manca d'experiència laboral.
Se sanciona la vulneració de mesures de seguretat per dos fets: a) A la sala d'espera d'un servei de l'Hospital, les persones que allà romanen poden sentir la conversa que manté el personal assistencial amb el/la pacient; i, b) els/les pacients són cridats/des quan els arriba el torn per ser atesos, pel seu nom i cognom.
El responsable del tractament ha d'efectuar una anàlisi de riscos per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades.
Incorporar a la història clínica de la persona denunciant un diagnòstic vinculat a la condició de fumadora o exfumadora, quan la persona denunciant no era fumadora, és contrari al principi d'exactitud de les dades.
L'aparent incongruència entre la continua presència en la biblioteca de l'ISPC d'un policia local amb la seva condició de membre de la policia en actiu -de la qual podria inferir-se un eventual incompliment de funcions- justificaria que l'ISPC posés en coneixement de la Policia Local aquesta circumstància i la informació relacionada, per tal que aquest cos policial pogués avaluar l'oportunitat d'iniciar actuacions a fi i efecte de dirimir eventuals responsabilitat disciplinàries.
El cap de la Guàrdia Urbana és la persona autoritzada per sol·licitar una auditoria dels accessos al SIP i a les imatges captades per les càmeres instal·lades en les dependències policials. L'accés al SIP per a l'exercici de les funcions encarregades, no és constitutiu d'infracció. El dret d'accés a la informació pública es regeix per la Llei 19/2014. La prescripció de la infracció provoca l'extinció de la responsabilitat.
Tot i haver-se evidenciat que en el moment de produir-se els fets objecte de notificació de la violació de seguretat, el responsable del tractament no tenia implementades les mesures de seguretat adequades, tenint en compte que aquestes es van implementar arran l'incident, els riscos que es podien derivar i que l'Autoritat va tenir coneixement dels fets arran la notificació efectuada pel responsable, correspon descartar la incoació d'un procediment sancionador i acordar l'arxiu.
La persona denunciant -inscrita al SLO- es queixava que l'Ajuntament hauria obtingut la seva adreça de correu electrònic, sense el seu consentiment, per tal d'enviar-li informació relativa a accions formatives i de reinserció laboral. En relació amb això, cal tenir en compte que, el tractament per a la finalitat relativa a prestació del servei de suport i assessorament per aconseguir un lloc de treball per als ciutadans es pot considerar necessari per al compliment d'una missió en interès públic de conformitat amb l'article 6.1.e) de l'RGPD.
S'arxiva la denúncia referida a la publicació en un BOPB d'accés lliure a través d'internet, d'un anunci de notificació que contenia dades del denunciant i dels seus familiars, pels motius següents:
- Sobre la publicació de l'anunci amb dades personals en el BOPB per manament de l'Ajuntament: la comunicació de dades personals derivada de la publicació del decret d'alcaldia en el BOPB, té la seva cobertura en l'article 59.5 Llei 30/92 (publicació davant intents fallits de notificació), però atès que ja s'ha acomplert la finalitat perseguida, en virtut del principi de minimització procedeix requerir l'Ajuntament perquè al seu torn requereixi l'òrgan gestor del BOPB perquè adopti les mesures tècniques necessàries per evitar que l'anunci controvertit sigui indexat pels cercadors interns del BOPB.
- Sobre la publicació del BOPB que conté l'anunci esmentat en el web del Registre de Planejament Urbanístic, dependent del Departament TES: si bé el punt d'informació del Departament hauria d'haver remès la sol·licitud de cancel·lació a l'òrgan competent, de la resposta que donà no s'infereix que hagués impedit o obstaculitzat l'exercici de tal dret (art. 44.3.e LOPD). Dit això, atès que la publicació en el dit Registre de tot el diari que conté l'anunci amb les dades del denunciant no està emparada per l'obligació de publicitat dels instruments de planejament urbanístic, es requereix el Departament perquè en el web del Registre no es publiqui l'anunci amb les dades del denunciant i de familiars seus.