La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impedeix la comunicació de les dades relatives al nom i cognoms, l’adreça postal i el telèfon d’un treballador municipal que havia tingut algun tipus de participació en els fets investigats, a requeriment de l’òrgan competent per a la instrucció d’unes actuacions prèvies a un procediment sancionador.
Atès que la comunicació de dades dels fitxers d’història clínica seria conseqüència d’una modificació en la forma de gestió dels serveis de salut mental i addicions, per la qual una entitat municipal se subrogaria en la posició de l’altra, seria necessari, fins que no resulti plenament aplicable l’RGPD, notificar al Registre de Protecció de Dades de Catalunya la modificació del responsable d’aquests fitxers i informar-ne les persones afectades. Això, sens perjudici del compliment de la resta de principis i obligacions establertes a la legislació de protecció de dades.
Procedeix la cancel·lació de les dades personals contingudes en un expedient penitenciari perquè la persona reclamant ja no és una persona interna, l'òrgan responsable ha reconegut que tampoc té cap actuació d'execució penal pendent i també perquè els seus antecedents penals ja s'haurien cancel·lat. El bloqueig consegüent cal mantenir-lo mentre no hagin prescrit les eventuals responsabilitats. La previsió de conservació permanent a la TAAD aplicable no pot impedir la cancel·lació de les dades ni la seva eventual supressió, ja que la documentació es pot conservar de manera dissociada.
S'estima la reclamació per manca de resposta en termini de la sol·licitud d'oposició. Quant al fons, es desestima la reclamació atès que en base al criteri mèdic, els centres afectats han considerat necessari mantenir a l'HC3 l'informe respecte el qual se sol·licitava la restricció d'accés.
L'Ajuntament, en la tramitació d'expedients per denúncies contra habitatges d'ús turístic (HUTS), si la persona denunciada sol·licitava l'accés a l'expedient se li facilitava una còpia íntegra de la denúncia, amb totes les dades consignades per la persona denunciant (inclosos el DNI, telèfon, correu electrònic, any de naixement, idioma, etc.). A més, aquesta comunicació de dades a la persona denunciada de les dades de la persona denunciant s'efectuava sense haver informat prèviament la persona denunciant de tal comunicació, tal com exigeix l'art. 5 LOPD.
No resulta justificat l’accés de la persona reclamant a les declaracions originals íntegres de béns patrimonials efectuades pels càrrecs electes de l’Ajuntament. No obstant això, es podrien facilitar prèvia omissió de les dades personals que resultin innecessàries per assolir la finalitat de control pretesa, en els termes apuntats en l’informe.
Els menors d’edat que siguin majors de 14 anys, que no es trobin incapacitats, han de poder exercir els drets inherents a l’autodeterminació informativa per ells mateixos. L’exercici dels drets pels pares o representants legals del menor –inclòs el menor que sigui major de 14 anys-, en relació amb la informació personal d’aquest, que està previst i habilitat per la normativa, no suposaria un accés il·legítim a la informació del menor ni una “vulneració de la confidencialitat” de la informació del menor. Sens perjudici d’això, en aquells casos en què hi hagi un conflicte entre els pares o representants legals i el propi menor, per aplicació del principi de protecció de l’interès superior del menor (art. 5 LDOIA), l’exercici dels drets per part d’aquests respecte determinades dades de salut del menor, pot veure’s limitat, en atenció a les circumstàncies del cas concret.
Des de la perspectiva del règim de comunicació de dades personals previst a l’LOPD, hi ha habilitació legal suficient a l’article 11.2.a) de l’LOPD en relació amb les normes contingudes en la legislació de Sanitat (art. 16.3 i art. 83 LGS), Seguretat Social (DA desena LGSS) i a l’LICS (art 15.1 LICS ), així com amb l’article 24 de la CE per a la comunicació de dades personals de salut adequades, pertinents i no excessives, que s’hagin d’incorporar a les demandes judicials de reclamació dels imports dels serveis assistencials prestats pels centres públics de salut a les companyies asseguradores, sense el consentiment de l’interessat ni el requeriment de l’autoritat judicial. Un cop sigui aplicable l’RGPD, la base jurídica per a aquests tractaments està prevista a l’article 9.2.h) i 9.2.f) de l’RGPD amb els límits establerts per l’article 5 del RGPD, en concret el principi de minimització de les dades. Per tant, aquesta habilitació haurà d’estar limitada a aquelles dades mínimes imprescindibles per al compliment de les finalitats preteses per a aquells tractaments.
La normativa de protecció de dades no impediria comunicar a la persona que sol·licita l’accés, una relació de les hores extraordinàries realitzades pels membres de la policial local durant el període de temps sol·licitat, la data de realització, els motius així com el sistema de compensació i/o retribució, sempre que aquesta informació es faciliti de manera dissociada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats.
La normativa de protecció de dades no impediria comunicar a la persona que sol·licita l’accés, una relació de les hores extraordinàries realitzades pels membres de la policial local durant el període de temps sol·licitat, la data de realització, els motius així com el sistema de compensació i/o retribució, sempre que aquesta informació es faciliti de manera dissociada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats.