La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima la reclamació del dret d'accés per motius formals, en la mesura que el responsable no va donar resposta a la persona interessada en el termini fixat per la normativa. Es desestima en quan al fons, ja que el dret d'accés no abasta el dret a conèixer la identitat de les persones al servei del responsable qui accedeixen a dades personals.
El Departament de CLT va enviar un correu electrònic sense còpia oculta a tots els aspirants a un lloc de treball que no havien estat seleccionats, de manera que totes les persones van poder accedir a l'adreça de correu de la resta d'aspirants que no havien estat admesos. Aquest fet suposa una vulneració del principi de integritat i confidencialitat ( art.5.1.f. RGPD), conducta que està tipificada com a infracció a l'RGPD.
En les eleccions a membres del comitè d'empresa no escau publicar el cens laboral íntegre. Per tal de comprovar si les persones empleades tenen la condició d'electors, cal publicar el llistat d'electors que es confecciona a partir del cens laboral. Aquest llistat d'electors, que és objecte de publicació, ha de contenir les dades adequades, pertinents i limitades al necessari en relació a les finalitats per a les quals són tractades.
S'arxiva la denúncia respecte el deure d'informació perquè no s'observa una vulneració, a banda que l'eventual infracció per no haver informat de manera prèvia i específica sobre la cessió de dades a l'Ajuntament, estaria prescrita. 2. S'arxiva la denúncia per la cessió de dades de l'ACA a l'Ajuntament perquè es considera que tal comunicació estava emparada per l'article 21 LOPD, que era la norma aplicable per raons temporals.
Resulta aplicable el principi de presumpció d'innocència, quan no s'observen indicis d'haver accedit als missatges o converses privades de WhatsApp, i l'accés a l'aplicació estaria justificat per verificar si hi havia converses professionals.
La persona empleada consent el tractament de les seves dades bancàries, quan és ella mateixa qui les facilita a una tercera entitat pel cobrament dels serveis prestats a l'empleador. La persona afectada pot revocar el consentiment o exercir el dret de rectificació si no vol que es continuïn tractant aquestes dades.
L'arxiu es fonamenta, d'una banda, perquè no s'ha pogut determinar si l'enviament del correu controvertit el va fer l'escola o l'AMPA (entitats responsables amb personalitat diferenciada); i en segon lloc i sobretot, perquè la informació enviada amb el correu controvertit es referia a una activitat a celebrar a l'escola, per tant no es podria considerar que s'utilitzés amb una finalitat incompatible.
L'arxiu es fonamenta, d'una banda, perquè no s'ha pogut determinar si l'enviament del correu controvertit el va fer l'escola o l'AMPA (entitats responsables amb personalitat diferenciada); i en segon lloc i sobretot, perquè la informació enviada amb el correu controvertit es referia a una activitat a celebrar a l'escola, per tant no es podria considerar que s'utilitzés amb una finalitat incompatible.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació sobre el nom i cognoms de les persones que integren l’equip educatiu de la llar d’infants, de les monitores responsables del servei de menjador, així com de les persones que formen part de la junta directiva de l’AMPA que consten en les memòries de l’Escola Bressol Municipal objecte de la reclamació. Pel que fa nombre d’alumnes que s’han incorporat o que han causat baixa durant el curs i al nombre d’infants amb necessitats educatives especials, tot i que en les memòries no s’identifiquen els alumnes amb el nom i cognoms, caldrà ometre igualment la informació relativa als motius de l’alta i de la baixa; així com la informació sobre el tipus de discapacitat atès el risc de reidentificació. Pel que fa a la informació sobre baixes i altes de l’equip educatiu, seria suficient, des del punt de vista de la normativa de protecció de dades i per assolir les finalitats de la legislació de transparència, facilitar la informació relativa al nom de les persones sense indicar la causa de la baixa.
El dret a la protecció de dades no impediria que l’Ajuntament lliurés a la persona sol·licitant la informació sobre tots els complements salarials percebuts pel secretari municipal.