La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Durant la celebració d'un Ple,un regidor per contestar la pregunta d'un altre regidor va revelar de manera indirecta la Urbanització on vivia aquelll regidor,sense concretar però l'adreça concreta ni revelar tampoc cap dada íntima d'aquest. S'arxiven els fets denunciats perquè sense entrar a valorar l'encert o desencert sobre la revelació efectuada, el cas és que aquesta va ser fruit de les exigències pròpies del debat polític generat entre dos partits oposats arran de la pregunta formulada per un regidor.
Es garanteix la seguretat de les dades quan el responsable adopta mesures per evitar les vulnerabilitats detectades en un sistema operatiu. El dret d'accés no inclou el dret a obtenir informació relativa a la seguretat de les dades.
Fets inexistents. Durant la fase d'informació prèvia, s'ha evidenciat que els documents controvertits que en un primer moment s'havia pensat que estaven extraviats resulta que en realitat mai havien existit. És per això que no pot imputar-se una infracció greu per vulneració de les mesures de seguretat.
Durant el tràmit d'informació pública qualsevol persona pot consultar l'expedient, llevat de les dades excloses del dret d'accés d'acord amb la normativa de transparència. Els regidors que són membres d'un òrgan col·legiat tenen accés directe a la informació referida a assumptes inclosos en l’ordre del dia de les sessions d'aquests òrgans.
S'arxiva la denúncia perquè s'ha comprovat l'existència i la inscripció al Registre de Protecció de Dades dels corresponents fitxers, l'existència d'un registre d'accessos, la licitud de la comunicació de dades efectuada per l'Ajuntament a un Jutjat, i la manca d'indicis sobre altres comunicacions de dades il·legítimes.
El trasllat de la queixa presentada per una entitat davant del Síndic municipal, que conté les dades personals de la persona representant, no requeriria el consentiment de la persona afectada. Això, sense perjudici de la conveniència d'informar sobre el destinatari, que esdevé obligació si és un tercer (comunicació).
A partir del dia 25 de maig de 2018 no és exigible la creació dels fitxers de titularitat pública mitjançant una disposició de caràcter general, sinó que serà suficient amb la inclusió del tractament en el registre d’activitats del tractament que ha de portar cada responsable i encarregat del tractament.
En el cas que la captació de les imatges de la via pública efectuada pel sistema de videovigilància objecte de la consulta, no fos merament incidental sinó principal, únicament es podria considerar legítima si la du a terme la policia local en base a les previsions de la normativa de videovigilància policial. Si la captació d’imatges de la via pública fos merament incidental i no principal, de tal manera que l’objecte de vigilància principal fos únicament la persona que extreu el desfibril·lador de la cabina i la captació de la via pública, de produir-se, fos la mínima imprescindible, podria considerar-se adequat a la normativa de protecció de dades, sempre que es tinguin en compte les consideracions efectuades en aquest informe. Cal tenir en consideració, a més, que d’acord amb el RGPD els tractaments de dades que s’hagin iniciat abans de 25 de maig de 2018 i es perllonguin més enllà d’aquesta data (com seria el cas ara examinat) hauran d’adaptar-se a les previsions del RGPD.
En les diligències d’embargament de béns immobles no és necessari incloure informació sobre les persones, diferents de l’obligat tributari, que ostenten algun dret real sobre el bé immoble embargat, llevat del supòsit de no coincidència entre propietat i possessió del bé, en què es podrà fer constar la identitat del posseïdor. La comunicació, si escau, d’aquestes dades a terceres persones interessades està expressament habilitada per l’LGT i, a partir del proper 25 de maig, per les previsions de l’article 6.1.c) i e) de l’RGPD.
Un cop conclosos els expedients d’informació reservada, les persones que han prestat declaració durant la instrucció, tenen dret a accedir a la informació personal que consti en l’expedient sobre elles mateixes, de conformitat amb els articles 24.3 LTC i 15 de l’LOPD. Aquest mateix criteri serveix en el cas que la informació prèvia s’hagi incorporat al procediment disciplinari que s’incoï. L’accés de dades personals de terceres persones que consti en els respectius expedients, s’haurà de regir pels criteris establerts en els articles 23 i 24 LTC, en els termes exposats en els fonaments d’aquest dictamen. En el cas que aquesta informació reservada s’hagi incorporat al procediment disciplinari que s’obri, l’accés de la persona imputada, es regeix durant la seva tramitació pel que disposa la legislació de procediment administratiu. La Junta de Personal podria accedir a la informació sobre el nombre d’informacions reservades obertes, els motius i el resultat de les que han finalitzat, sempre que aquesta informació es faciliti de manera que no sigui possible la identificació de les persones investigades. L’accés d’un ciutadà a la informació personal continguda en els expedients d’informació reservada un cop conclosos i als expedients disciplinaris, es veuria limitada per l’article 23 LTC, llevat que la sol·licitud d’accés s’acompanyi del consentiment exprés i per escrit de la persona afectada.