La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
No es preserva el deure de secret quan es constata que una tercera persona no autoritzada ha accedit a un document amb dades personals.
S'arxiva la denúncia atès que l'ORGT va tenir accés a l'adreça de correu electrònic que la persona afectada havia comunicat prèviament a l'Ajuntament, en la seva condició d'encarregat del tractament com a conseqüència de la prestació del servei que li havia estat delegat per acord del Ple de l'ajuntament.
S'arxiva la denúncia perquè el tractament de dades va ser efectuat per l'ajuntament en l'exercici de les funcions pròpies en l'àmbit de les competències atribuïdes en l'àmbit de la "cohesió social". D'altra banda, s'arxiva la denúncia sobre la falsedat de les dades perquè no hi ha cap element que acrediti que l'Ajuntament no va convocar a la persona denunciant a la reunió.
El dret a la protecció de dades no impediria l’accés de la regidora a la informació relacionada amb les llicències d’obres concedides en les dues últimes legislatures, incloent la identitat dels titulars de les llicències, i si escau, la dels arquitectes responsables dels projectes d’obres que les justifiquin. En atenció al principi de minimització caldrà ometre amb caràcter previ a l’accés, qualsevol dada que sigui innecessària per a l’exercici de control i fiscalització de les actuacions dels òrgans de govern atribuïdes as regidors.
Amb caràcter general, el titular de la història clínica té dret a accedir a la informació relativa a la traçabilitat dels accessos a la seva història clínica, amb indicació de la identitat i categoria dels professionals que hi han accedit. Per la seva part, els professionals tenen dret a obtenir del responsable informació sobre les categories de destinataris de les seves dades personals. En aquest sentit, se’ls podria informar, a través de la intranet o per correu electrònic, del règim d’accés aplicable a les seves dades i instar-los a, si escau, posar en coneixement del responsable la concurrència d’alguna circumstància personal que pogués justificar limitar-ne l’accés quan escaigui.
En aquest Dictamen s’analitza el contingut de la documentació aportada sobre un projecte de recerca europeu, en particular, en relació amb les següents qüestions: Determinació de la responsabilitat o, si escau, corresponsabilitat del tractament; Els fluxos informatius previstos; Les transferències internacionals de dades (TID); La seguretat; La utilització de dades anònimes o de la seudonimització. Pel que fa al tractament de les imatges captades amb càmeres per l’Ajuntament, aquest, com a responsable, ha de disposar de base jurídica suficient i ha d’assegurar el compliment de la resta d’exigències de la normativa de protecció de dades. També cal facilitar un consentiment informat en els termes de l’article 4.11, i informar els afectats (art. 13 RGPD).
L'Institut Català de la Salut ha donat resposta, tot i que extemporània, a la sol·licitud d'accés que formulà la persona reclamant, en el tràmit previst a l'article 37 LOPDGDD. Aquest fet comporta la pèrdua sobrevinguda de l'objecte de la reclamació, i consegüentment la terminació del procediment.
S'estima la reclamació. La tria expressa del reclamant a un determinat mitjà per fer efectiu el seu dret d'accés (el correu electrònic), no es va contemplar en la resposta de l'ASPCAT al reclamant, això comporta que no es pugui entendre atès el dret d'accés de la persona reclamant.
S'estima la reclamació per raons formals, atès que l'ICS i GSS han contestat un cop superat el termini d'un mes, i no han comunicat les pròrrogues del mateix. I s'estima també quant al fons, atès que no han lliurat al reclamant una còpia de la seva història clínica, ni l'han informat sobre els extrems de l'art. 15 RGPD, i es desestima pel que fa a l'accés a la identitat de les persones que hi han accedit a la seva història clínica, per tractar-se d'una informació que excedeix l'àmbit material del dret d'accés.