La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impediria l’accés del reclamant a les dades identificatives (nom i cognoms) dels membres de les juntes directives de les vuit associacions culturals que consten en el Registre d’Entitats Municipal des de l’any 2010.
En la publicació de contractes administratius, a efectes de transparència, la difusió de dades personals hauria d’abastar només el nom i cognoms dels adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec, en ser aquesta la informació mínima necessària per assolir la finalitat pretesa. En cas de tractar-se de convenis de col·laboració, aquesta hauria de limitar-se al nom, cognoms i càrrec de les persones que actuen en representació de les parts signants.
La normativa de protecció de dades no impediria la publicació de les dades merament identificatives (nom i cognoms i càrrec o grup polític) dels membres electes o dels empleats públics que assisteixen o intervenen com a membres o articipants en les sessions de la Comissió Especial de Transparència i que consten en les respectives actes que s’aixequin, si els assumptes sotmesos a deliberació i votació són considerats d’interès públic, tret que concorri alguna circumstància personal concreta que aconselli la seva omissió. L’article 23 de l’LTC impedeix la publicació de qualsevol altra informació mereixedora d’especial protecció que puguin contenir aquestes actes. La publicació de la resta d’informació personal sobre terceres persones identificades a les actes, exigeix fer una ponderació prèvia entre els diferents drets i interessos en els termes exposats en aquest dictamen.
Ateses les característiques dels cursos de formació objecte de consulta (molt reduït percentatge de menors afectats i franja d’edat dels menors), no sembla que concorri el requisit de l’habitualitat, per la qual cosa, des de la perspectiva de la protecció de dades resultaria desproporcionat el tractament de categories especials de dades (article 9.1 RGPD).
Es desestima la present reclamació per considerar que les dades personals objecte de cancel·lació encara eren necessàries per executar una sanció economia imposada al reclamant. Un cop pagada, la DGP l'ha cancel·lat.
El responsable del tractament es pot posar en contacte, telefònicament, amb les persones usuàries del servei sempre que es duguin a terme les accions necessàries tendents a assegurar la identitat de la persona interlocutora. El fet que la persona usuària proporcioni el número de telèfon per posar-se en contacte amb ella, no comporta que consenti cap revelació de dades a tercers, la qual cosa constitueix una infracció greu.
L'accés per part d'una persona empleada d'un hospital, a la història clínica d'un pacient, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades
L'accés a una història clínica sense raons assistencials o administratives que ho justifiquin suposa una vulneració del principi de confidencialitat. La no revisió de la informació recollida al registre d'accessos i la posterior manca d'un informe per part del responsable de seguretat, suposa una vulneració de mesures de seguretat.
L'accés per part d'una persona empleada de l'ICS, a la història clínica d'un pacient, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades. Tractament il·lícit de dades personals, ja que es van modificar a la història clínica les dades relatives al domicili de la persona denunciant, sense el seu consentiment ni cap raó que ho justifiqués.
Escau dictar l'arxiu quan no consta acreditat que es revelin dades relatives a la comissió d'infraccions administratives a terceres persones no autoritzades.