La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La legislació de transparència habilitaria als efectes de l’article 11.2 a) l’LOPD, i de l’article 6.1.c) i e) RGPD, l’accés a la informació sobre la plantilla, la relació de llocs de treball i la relació de contractes temporals i d’interinatge no vinculats a cap lloc de treball de l’entitat. Pel que fa a les retribucions íntegres associades a cada lloc de treball, prevaldria el dret d’accés en el cas dels llocs dels alts càrrecs i personal directiu, així com el personal que ocupa llocs de confiança o d’especial responsabilitat dins l’organització, incloent el personal eventual i contractat com a assessor de tots els grups polítics constituïts a partir del dia 3 gener de 2011, mentre que per a la resta de treballadors no sembla justificat un accés individualitzat més enllà de la possibilitat de facilitar informació sobre les retribucions agrupades per categories o les retribucions associades als diferents llocs de treball. Pel que fa al nom i cognom de les persones que ocupen els diferents llocs de treball de l’entitat, incloent el personal eventual i contractat com a assessors dels grups polítics, la protecció de dades personals no impediria donar-hi accés sempre que s’hagi efectuat el tràmit d’audiència previst a l’LTC i no en resulti cap motiu que pugui justificar la denegació de l’accés.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació relativa a la puntuació obtinguda en relació amb els mèrits valorats i/o les proves realitzades respecte les persones finalment seleccionades en els processos de provisió provisional. Pel que fa a la resta de candidats, l’accés no resultaria justificat.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació relativa a la identitat, al compliment dels requisits de participació i a la puntuació obtinguda, en relació amb els mèrits valorats i/o les proves realitzades, respecte les persones finalment seleccionades. Pel que fa a la resta de candidats, l’accés no resultaria justificat.
La normativa de protecció de dades no impedeix l’accés de la reclamant a la informació sobre les persones desaparegudes amb declaració judicial de mort o defunció que consten a la base de dades del Cens de persones desaparegudes durant la Guerra Civil. En el cas de persones desaparegudes respecte de les quals no consti declaració judicial de mort o defunció i que podrien estar vives, la normativa de protecció de dades no impediria l’accés a les dades que consten en el portal de dades obertes sempre que aquesta informació no permeti la identificació de les persones afectades. A aquests efectes, no es considera necessari per assolir la finalitat de transparència un accés generalitzat i indiscriminat al nom i cognoms d’aquestes persones.
S'estima la present reclamació perquè l'òrgan responsable no ha acreditat haver donat resposta a la petició d'accés de la persona reclamant, motiu pel qual se'l requereix per tal que el faci efectiu.
S'estima la present reclamació perquè l'òrgan responsable no ha acreditat haver donat resposta a la petició d'accés de la persona reclamant, motiu pel qual se'l requereix per tal que el faci efectiu.
L'accés als sistemes d'informació per part dels usuaris s'ha de garantir per mitjà de la seva correcta identificació i autenticació. Quan el sistema d'autenticació sigui una contrasenya, aquesta s'ha d'emmagatzemar de forma inintel·ligible. Els intents d'accés reiterat al sistema d'informació s'han de limitar quan els tractaments són de nivell mig o alt.
Els usuaris autoritzats han de tenir accés a les dades que siguin necessàries per l'exercici de les seves funcions.
S'arxiven els fets denunciats per considerar que la informació mèdica lliurada per part de l'entitat denunciada a una companyia d'assegurances s'ajustava als termes de l'autorització que havia donat la persona titular de les dades, i això en base al criteri mèdic expressat per la professional que va intervenir en els fets.
S'arxiva atès que no hi ha cap element que permeti inferir que la informació inclosa al curs clínic d'un centre de salut relativa a la persona denunciant -i que havia estat proporcionada pels serveis socials-, no sigui veraç.