La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Atesa la informació que conté el Registre de col·legiats i la informació de la guia de col·legiats, que és font d’accés públic, es pot considerar habilitada la comunicació a l’Agrupació de les dades relatives als nous col·legiats (dades identificatives i de contacte –adreça professional-, número de col·legiació i la data d’incorporació al Col·legi), sense consentiment dels afectats. Com a opció plenament respectuosa amb la normativa de protecció de dades, cal tenir en compte també la possibilitat que el Col·legi, en tramitar les noves col·legiacions, informi els nous col·legiats sobre l’Agrupació i les seves activitats, per tal que siguin aquests els que, en cas d’estar-hi interessats, tinguin l’opció de consentir o no la comunicació de les seves dades.
Una regidora de l'oposició va revelar al Ple dades sobre l'alcalde que va conèixer en exercici de les seves funcions, i respecte les quals tenia el deure de confidencialitat. No obstant això, se sobreseu el procediment per considerar que la informació revelada podria estar vinculada a un assumpte debatut al Ple.
La normativa de protecció de dades de caràcter personal no impedeix l’accés a les factures expedides per les empreses en el sí d’expedients de contractació d’obres municipals, i que han estat sol·licitades per l’entitat reclamant, sense perjudici d’ometre el NIF i altres dades personals que siguin innecessàries per assolir la finalitat de transparència perseguida.
La resolució de la situació d’emergència que va motivar la trucada al telèfon d’emergències 112 pot comportar la cancel·lació de la informació personal recollida per a la seva gestió i anàlisi, sens perjudici que la Llei 9/2007 permet conservar-les per un període superior. Atès que la LTC no estableix l’obligació de conservar la informació pública de què es disposa als efectes d’atendre eventuals peticions d’accés, acomplert aquest termini de la Llei 9/2007, es podria procedir a la cancel·lació de les dades sobre l’enregistrament d’una determinada trucada efectuada al telèfon d’emergències 112 quan aquesta resulti pertinent.
Als efectes del règim de comunicació de dades (art. 11 LOPD), la legislació estudiada habilita l’Ajuntament per incloure el nom i cognoms dels funcionaris que signen per delegació de signatura els certificats objecte de consulta, ja sigui en suport paper o en format electrònic, sense el seu consentiment. No resulta exigible ni justificada, amb caràcter general, la supressió del nom i cognoms dels funcionaris que signen els certificats municipals objecte de consulta, ni la seva substitució pel “codi de funcionari”. Els treballadors afectats poden exercir el dret d’oposició, motivadament i en relació amb la seva situació concreta, en els termes de la normativa aplicable.
S'estima la reclamació perquè la resposta del responsable del fitxer va ser extemporània i no ajustada a la normativa reguladora del dret d'accés. Així mateix, es precisa que el dret d'accés de la LOPD inclou la informació relativa a les comunicacions efectuades o previstes, però no la informació relativa a la identificació dels usuaris que han accedit a la història clínica. Això, sense perjudici que sigui recomanable facilitar tal informació.
Articles aplicats: Article 15 LOPD i 29 RLOPD.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials.
Articles aplicats: 4, 16, 22, 23 LOPD; 3 31 i 32 RLOPD.
L'accés es considera legítim atès que la persona instructora es trobava absent, i qui accedí era la seva superiora jeràrquica, que dirigia la unitat administrativa que tenia encomanada la tramitació d'expedients disciplinaris, i l'accés l'efectuà per fer efectiu el dret d'accés i còpia de l'expedient de la persona denunciant.
Articles aplicats: Art. 91.1 RLOPD, 48 Decret 243/1995, 50.1.h) Llei 26/2010, 89.a) Llei 39/2015.
Procedeix l'arxiu de la denúncia atès que no s'han detectat accessos il·lícits a la historia clínica del pacient, ni tampoc que les seves dades hagin estat cedides a cap empresa aliena amb fins comercials.
Articles aplicats: 53.2.b) Llei 39/2015.