La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima la reclamació del dret de cancel·lació de la persona reclamant als seus antecedents policials per raons formals, atès que la DGP no va resoldre en el termini previst a l'efecte. Amb posterioritat a la reclamació, la DGP va notificar a la persona afectada la resolució per la qual s'ordenava la cancel·lació de les dades, motiu pel qual no cal requerir que es faci efectiu el dret.
Articles aplicats: Article 16 LOPD.
El fet de dipositar documentació amb dades personals a la via pública vulnera el deure de secret, atès que no s'evita l'accés per part de terceres persones no autoritzades.
Articles aplicats: 10 i 44.3.d de la LOPD.
La publicació al Taulell Únic Edictal del BOE d'avisos de notificacions relatius a procediments sancionadors de l'Ajuntament en els quals s’identifica a les persones interessades mitjançant nom, cognoms i DNI complet, així com la publicació de les dades relatives a l’adreça postal de notificació i el tipus infractor aplicat (i en alguns casos la quantia de la sanció); suposa una infracció de caràcter molt greu, per tractar dades especialment protegides (infraccions administratives) de manera il·lícita (amb vulneració del principi de qualitat).
Els accessos i comunicacions de dades del menor amb necessitats educatives especials a diferents agents de la comunitat educativa s'efectuaren en compliment de les funcions encomanades en cada cas. En els actes d’administració ordinària i respecte tercers de bona fe, es presumeix que cada progenitor actua amb el consentiment de l’altre.
Articles aplicats: Art. 5, 6 i 11.2.a) i 11.2.c) LOPD, 236-8 CCCat, DA 23a LOE, 57.7, 74.3, 86.2, 104.2 i 179 LEC.
Davant l'existència de conflicte en el consentiment per a l'ús de les imatges del menor en l'àmbit escolar, tal conflicte en l'exercici de la potetat parental l'haurà de resoldre l'autoritat judicial competent, d'acord amb el Codi Civil Català. S'arxiven els fets denunciats pel progenitor que s'oposava al tractament de les imatges del seu fill, atès que des de l'òptica del principi de culpabilitat, es considera que l'òrgan responsable va actuar amb el convenciment que disposava d'un consentiment vàlid per difondre les imatges de l'alumne.
No hi han elements que indiquin que l'antic cap del denunciant accedí al seu compte de Google des de l'ordinador de treball, un cop aquest finalitzà la seva relació laboral. El titular d'un compte ha d'adoptar mesures de seguretat quan accedeix a través de l'ordinador de treball, sense esperar que l'empleador adopti més mesures que les pròpies d'una "diligència exigible".
Articles aplicats: 89.b) Llei 39/2015.
S'arxiva la denúncia atès que amb la remissió de dades personals al Síndic s'atenia un requeriment d'aquesta institució amb motiu de la queixa de la persona aquí denunciant, de manera que estaria habilitat per l'art. 11.2.d) LOPD. Pel que fa a la denúncia sobre la suposada revelació de dades a terceres persones no autoritzades, no consta que s'hagués dut a terme tal revelació i per tant s'arxiva en base a la presumpció de no-existència de responsabilitat.
La petició a la persona interessada, per part dels Serveis Socials de l'Ajuntament, d'un informe mèdic detallat, i el seu posterior tractament, amb la finalitat de tramitar la Renda Mínima d'Inserció, és una actuació que disposa d’habilitació legal i, per tant, resulta conforme a la normativa de protecció de dades.
Articles aplicats: 7.3 LOPD; arts. 2, 3.1, 9.5 i 10 Llei 10/1997; 8.1 Decret 384/2011.
La prescripció de la infracció provoca l’extinció de la responsabilitat que se’n pogués derivar de la conducta infractora. No és necessària la creació i inscripció del fitxer en els tractaments realitzats per la Policia de la Generlaitat-Mossos d'Esquadra que estiguin sotmesos a inscripció al registre previst per a la seva normativa específica. La instal·lació d'aquestes càmeres en les seves dependències ha de ser acordada per mitjà de resolució del director general d’Administració de Seguretat del Departament d’Interior, amb l’informe favorable de la Comissió de Control de Dispositius de Videovigilància. La finalitat del tractament d'aquestes càmeres està prevista al Decret 78/2010.
Articles aplicats: 47 LOPD; 9 i 11 de la Instrucció 1/2009; 1 i 3 del Decret 78/2010.
La normativa de protecció de dades de caràcter personal no impedeix l’accés d’un dels aspirants a les sol·licituds i fitxes d’inscripció dels candidats proposats pel departament corresponent, sense perjudici de preservar la confidencialitat de les dades especialment protegides que hi puguin constar, i ometre prèviament, aquelles dades identificatives com el DNI o la signatura dels sol·licitants afectats que siguin innecessàries per assolir la finalitat de transparència perseguida pel reclamant. Tampoc impedeix l’accés de la persona reclamant a la relació de candidats proposats per aquest departament, així com l’eventual ordre de prelació que s’hagués fixat, ni l’accés a la relació o llistat dels candidats finalment seleccionats per a la realització del curs de formació.