La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Pel que fa a qüestions formals, es reconeix que l'Ajuntament va respondre extemporàniament la sol·licitud que exercí un policia local un cop finalitzà la relació laboral, d'accés als correus enviats i rebuts a la seva bústia de correu corporativa. Pel que fa al fons, s'estima parcialment la reclamació, i es reconeix el dret de la persona reclamant a accedir als correus privats enviats i rebuts, així com a les dades de contacte de les persones remitents i destinatàries d'aquests correus privats, en base a la consideració que es tracta d'informació aliena a l'activitat pública que exercí aquesta persona, i que correspon a ella, sobre la que, en conseqüència, ha de poder exercir el seu control. Per contra, es desestima la part de la reclamació referent a l'accés als correus professionals enviats i rebuts, així com a la informació referent als contactes professionals, ja que, en tractar-se d'informació pública, la sol·licitud d'accés cal vehicular-la a través del règim previst a les lleis de transparència, i per tant l'eventual reclamació escauria presentar-la davant la GAIP. S'exceptua daquesta darrera consideració, i es reconeix el dret d'accés als correus professionals rebuts per la reclamant que contenen les seves nòmines,atès el contingut singular de la informació que contenen.
Abast del dret de rectificació. Només poden ser objecte de rectificació els fets o informacions que es considerin objectivament incorrectes o incompletes. No poden ser objecte del dret de rectificació les opinions, judicis, valoracions, o avaluacions professionals.
El cartell informatiu de l'existència de les càmeres s'ha d'ajustar al disseny i contingut establerts per la Instrucció 1/2009. Al seu torn, s'ha de proporcionar a les persones afectades informació sobre la resta de punts previstos a l'article 13.1 de l'RGPD, tal com imposa l'article 12.6 de la Instrucció 1/2009.
No garantir la confidencialitat de les dades que tracta l'Ajuntament sobre les persones que havien patit un accident de trànsit, és constitutiu d'infracció. En el present cas, constava acreditat que diverses d'aquestes persones van rebre trucades o Whatsapps en què, des de la Policia Local, se'ls hi oferia els serveis d'una advocada.
Les mesures de seguretat implementades han de ser efectives. Quan es preveu establir la periodicitat amb què s'han de canviar les contrasenyes de les persones usuàries, s'ha d'evitar que les persones usuàries que tinguin la contrasenya caducada, puguin continuar accedint al sistema d'informació.
Quan dels intents de notificació es constata que l'adreça és incorrecta, cal dur a terme les actuacions pertinents per obtenir l'adreça exacta de la persona afectada abans d'acudir a la notificació per mitjà d'anuncis publicats al BOE. Amonestació per infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.a) i 6 de l'RGPD.
La normativa de protecció de dades no impediria l’accés a la totalitat del projecte d’una planta incineradora de residus, sens perjudici que per aplicació del principi de minimització s’ometin d’aquesta informació les dades identificatives de les persones físiques que representen a l’empresa sol·licitant de l’autorització ambiental, així com el NIF, telèfons, adreces electròniques, o el domicili particular que hi consti i que siguin innecessàries per assolir la finalitat perseguida.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.