La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
En atenció als articles 54, i 55.1 i 3 de l’LTC, no resulta justificada la publicació de la informació sobre els alts càrrecs que s’han adherit al Codi Ètic i de Conducta de l’entitat i els que no ho han fet. L’article 11. 1. b) de l’LTC habilitaria la publicació de la informació relacionada amb els bens (valors, bons, actius financers, etc.) titularitat dels alts càrrecs, així com la informació sobre les activitats professionals que realitzen.
S'estima la reclamació per raons formals per no haver donat resposta en el termini d'un mes exigit per l'RGPD. Quant al fons, s'estima parcialment i es requereix per tal que es faciliti determinada informació, i es desestima respecte d'altres informacions que no formen part del dret d'accés de l'RGPD.
Es desestima la reclamació per no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitats policials per a les quals s'havien recollit. En tot cas, es recomana a la DGP que revisi el model que té a disposició de la ciutadania per sol·licitar tal cancel·lació, per evitar generar l'expectativa que procedeix tal cancel·lació quan s'ha produït un sobreseïment provisional.
És aplicable el principi de presumpció d'innocència quan no ha estat possible constatar si es va arribar a efectuar algun tractament de dades personals per mitjà dispositiu objecte de denúncia o quan ja no es poden verificar els fets denunciats.
La persona denunciant es queixava pel possible accés de l'empleador a les dades que tenia emmagatzemades en el seu equip informàtica, però no consten indicis que s'hagués produït tal accés, per tant escau l'arxiu.
La regidora, en exercici de les seves funcions de control i fiscalització de l’actuació municipal, té dret a accedir a la informació sobre les altes i baixes del Padró ocorregudes en els darrers 12 mesos, incloses les dades identificatives dels possibles afectats, en tractar-se d’informació necessària per comprovar que no s’està produint cap irregularitat o frau en la gestió d’aquest registre per part del mateix Ajuntament.
La societat podria enviar per correu postal la informació sobre l’exposició a que fa referència la consulta a tots aquells clients que han acceptat la recepció de comunicacions promocionals, sobre la base jurídica del consentiment de l’interessat. Aquesta comunicació no es podrà efectuar als clients que varen denegar el seu consentiment a la recepció de comunicacions promocionals. Per aquells clients que han deixat en blanc les caselles relatives al consentiment respecte de la recepció de comunicacions promocionals quedaria oberta la possibilitat d’efectuar aquesta comunicació en base a l’interès legítim de l’empresa. Quan la comunicació objecte de la consulta s’efectuï per mitjans electrònics, se li aplicarà el règim especial configurat per la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i del comerç electrònic. En conseqüència no es podrà trametre aquesta informació als usuaris que varen denegar el seu consentiment a la recepció de comunicacions comercials o que varen deixar les dues opcions en blanc. La tramesa en un futur de comunicacions similars a les exposades en la consulta basant-se en un interès legítim propi o d’un tercer, requerirà analitzar i documentar l’existència de l’interès legítim preponderant respecte d’aquells clients que han deixat en blanc les caselles relatives al consentiment en relació a les comunicacions promocionals. Per a les comunicacions per correu electrònic caldrà en tots els casos el consentiment exprés del client.
La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.
El tractament o cessió als delegats de prevenció del llistat de persones incloses com a potencialment exposades a l’amiant, incloses les persones que ja no estan vinculades a l’empresa, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 6.1.c) RGPD i 22.1 i 5, 36.1 a) 36. 2 b) de l’LPRL, i no requeriria el consentiment d’aquestes persones. El tractament o cessió als delegats de prevenció del nom i lloc de treball de les persones afectades per l’exposició a l’amiant, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 9.2. b) i h) RGPD, i 22.4 i 36.2 c) de l’LPRL, i no requeriria el consentiment exprés dels afectats.
S'estima la reclamació per motius formals, ja que la DGP no ha acreditat haver donat resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud.