La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impediria l’accés a la informació sobre la identitat de la persona seleccionada en el procés de selecció objecte de reclamació així com de la puntuació obtinguda com a resultat dels mèrits i proves realitzades. En canvi, no estaria justificat l’accés a l’informe d’avaluació del candidat ni a la informació personal de la resta de persones que poden haver participat en aquest procés de selecció. Això, sens perjudici de la possible incidència o no d’altres límits com el contingut a l’article 21.1.b) de l’LTC..
La normativa de protecció de dades no impediria l’accés a la identitat de la persona o persones seleccionades en els processos de selecció per a la provisió de llocs de treball de la corporació i a la puntuació obtinguda com a resultat dels mèrits i proves realitzades. En canvi, no estaria justificat l’accés a l’informe d’avaluació del candidat ni a la informació personal de la resta de persones que poden haver participat en aquests processos de selecció.
La comunicació a l’entitat reclamant de les dades retributives consistents en el sou base, complements específics i de destinació associats a cadascun del llocs de treball de l’Ajuntament, sense necessitat d’identificar les persones afectades, restaria habilitada a efectes de l’article 11.2.a) LOPD, en connexió amb l’article 24.2 LTC. Respecte a la resta de complements retributius associats no a una determinada plaça o lloc de treball sinó a la persona que l’ocupa (triennis, complement de productivitat, gratificacions), l’accés només estaria justificat respecte dels alts càrrecs de la corporació, i la resta de personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius. En canvi no resultaria justificat l’accés a la dita informació respecte d’aquelles persones que ocupen llocs diferents als descrits.
La comunicació a la hisenda local d’una relació dels usuaris d’un gimnàs amb indicació del seu nom complet, DNI, adreça i quotes meritades a abonar mensualment, per tal de procedir al seu embargament com a mesura per assegurar el cobrament del deute tributari que el gimnàs manté amb l’Ajuntament, trobaria empara en les previsions dels articles 93 i 162 de la LGT.
La normativa de protecció de dades no impediria l’accés per part d’una de les participants en el procés de selecció de personal objecte de consulta a la informació personal pròpia. En canvi, l’accés a les dades personals de la resta de persones que haurien participat en aquest procediment no sembla que sigui necessari per assolir la finalitat pretesa en aquest cas.
La normativa de protecció de dades no impedeix l’accés de la reclamant a la descripció del Programa de Millora de l’Ocupabilitat, la data dels projectes que l’integren i descripció dels mateixos, o al certificat de la intervenció municipal de la dotació econòmica Programa de Millora de l’Ocupabilitat, en els termes sol·licitats, en no contenir informació personal més enllà, si escau, de les dades identificatives dels funcionaris o autoritats municipals que puguin signar la dita documentació. La normativa de protecció de dades no impedeix l’accés de la reclamant a la identitat de les persones que han estat contractades, arran de la seva participació en aquells projectes del Programa. En canvi, no sembla que resulti justificat l’accés a la identitat de les persones que han pogut participar en aquells projectes del Programa, consistents únicament en cursos de formació.
La cessió de les dades relatives al nom i domicili dels titulars del títol de transport T-16 que resideixen en un municipi determinat des de l’administració que n’és responsable –o, si s’escau, des de l’encarregat del tractament (prèvia autorització escrita)- vers l’ajuntament del dit municipi, amb la finalitat d’informar-los dels nous horaris i recorreguts de les noves línies de la xarxa municipal d’autobusos, podria estar habilitada en aquest cas per l’article 21 de l’LOPD. Això sens perjudici que, des del punt de vista del principi de minimització, pugui ser recomanable optar per alguna altra solució com les que es proposen en el dictamen.
En el cas que el personal formi part de la plantilla de la corporació, la normativa de protecció de dades no impediria l’accés a la identitat de la persona seleccionada, i a la puntuació obtinguda com a resultat dels mèrits i proves realitzades. En canvi, no estaria justificat l’accés a l’informe d’avaluació del candidat ni a la informació personal de la resta de persones que poden haver participat en aquests processos de selecció. Respecte a les condicions retributives d’aquestes persones, es podrien facilitar les dades retributives consistents en el sou base, complements específics i de destinació associats al llocs de treball afectats. En el cas que el personal estigui contractat per una empresa que gestiona el servei públic per compte de la corporació, la normativa de protecció de dades no impediria l’accés a la identitat de l’adjudicatària, l’expedient de licitació i d’adjudicació, el procediment emprat per contractar, la durada, el nombre de licitadors, ni a la identitat de les persones contractades per a la prestació d’aquest servei.
El dret a la protecció de dades no impedeix que els promotors urbanístics puguin tenir accés a les dades nom, cognoms i adreça de la resta de propietaris de parcel·les, per tal de complir amb els requisits necessaris per constituir la junta de compensació i poder comunicar-la a la resta de propietaris amb la finalitat que si ho consideren, es puguin adherir a la mateixa. Això sens perjudici que si l’Ajuntament disposa d’aquesta informació pugui incorporar-la directament a l’expedient, d’acord amb l’article 28.3 LPAC.
S'imputa la vulneració de mesures de seguretat, ja que el responsable del tractament va permetre que es pogués accedir en obert a través d'internet a documents amb dades personals.