La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
El dret a la protecció de dades no impedeix l’accés de la persona reclamant al detall (quantitat, data i causa) de les dietes i compensacions per raó de quilometratge percebudes per l’Alcalde de la corporació local durant el mandat corresponent als anys 2011 a 2015.
La normativa de protecció de dades de caràcter personal no impedeix l’accés de qualsevol ciutadà a una declaració que indiqui la situació patrimonial de l’alcalde, atès que la normativa de transparència preveu expressament l’obligació de publicar aquesta informació. Quant a la relació dels ajuts i subvencions atorgats per l’Ajuntament els darrers cinc anys, incloent la identificació del beneficiari i la quantia de l’ajut, la normativa de protecció de dades no impedeix que qualsevol ciutadà accedeixi a aquesta informació atès que la normativa de transparència preveu expressament la seva publicació, excepte en el cas de subvencions i ajuts públics atorgats per motius de vulnerabilitat social, en què s’haurà de preservar la identitat dels beneficiaris.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació sobre les dietes i altres compensacions rebudes per l’Alcalde i les transferències o pagaments en efectiu realitzats a l’Alcalde o als seus comptes particulars respecte del període corresponent als exercicis 2011-2015 ambdós inclosos.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació reclamada en aquest expedient i que es concreta en la informació sobre les dietes i altres compensacions rebudes per l’Alcalde, les transferències o pagaments en efectiu realitzats a l’Alcalde o als seus comptes particulars, sobre els pagaments realitzats a una associació privada, la documentació justificativa de les subvencions o ajuts concedits a aquesta entitat, els ingressos realitzats als membres de la Comissió de Festes, i els pagaments en concepte de rendiments de treball efectuats fora de nòmina als treballadors municipals, tot això respecte del període corresponent als exercicis 2011-2015 ambdós inclosos. Tampoc impedeix l’accés al llistat de les subvencions o ajuts atorgats per l’Ajuntament durant aquest mateix període.
La inclusió de la dada DNI en els camps d’informació que conformen l’estructura dels certificats qualificats de treballadors públics no resultaria, amb caràcter general, adequada al principi de minimització. Des del punt de vista del dret a la protecció de dades, cal valorar la possibilitat d’establir una política de certificació que prevegi la utilització de certificats basats en pseudònims, als efectes d’evitar la difusió d’aquesta dada, opció plenament vàlida en atenció a les previsions del ReIDAS.
Hi ha suficient habilitació legal per tal que l’Hospital, quan dóna assistència sanitària a un pacient per derivació d’una Mútua col·laboradora amb la Seguretat Social, li comuniqui el diagnòstic del treballador sense el seu consentiment exprés (art. 7.3 LOPD), per al compliment de les funcions de gestió de les prestacions econòmiques i l’assistència sanitària derivada de contingències professionals (art. 82.2 LGSS), i de seguiment i control de la incapacitat temporal per contingències comunes (art. 82.4, apartats b) i d) LGSS).
S'estima la reclamació de tutela de drets per denegació del dret d'accés, per considerar que la persona afectada tenia dret a accedir a la documentació sol·lcitada relativa al seu expedient tramitat per la Unitat de Prevenció de Risc Laboral, que no li fou lliurada pel responsable del fitxer.
Articles aplicats: Article 15 LOPD, 27 i 28 del RLOPD.
L'enviament d'un correu electrònic a una pluralitat de destinataris sense utilitzar l'opció de còpia oculta (Cco) constitueix una infracció greu, per la vulneració del deure de secret.
Articles aplicats: Art. 10 i 44.3.d) LOPD.
La identificació mitjançant nom i cognoms (en detriment d'altres formes d'identificació, com podria ser el NIF o el núm. de targeta d'identificació personal proporcionat per la pròpia organització), de les persones interessades en les publicacions efectuades en el si de determinats concursos de provisió de llocs de treball de la Direcció General de la Policia, no vulnera el principi de qualitat de les dades.
Articles aplicats: 4 i 11 LOPD, 78 EBEP; 59, 60, 61 LRJPAC.
A la vista la normativa, no hi ha habilitació legal per a la cessió de dades de pacients amb consum actiu de substàncies addictives i amb una professió de risc per a tercers, des de l’Hospital que atén el pacient a l’empresa en què treballa. El deure de denúncia (art. 262 LECrim) habilita la comunicació als jutjats i tribunals o al Ministeri Fiscal de fets que poden ser constitutius de delictes públics, i no a la denúncia de meres sospites, fets o circumstàncies que podrien influir en la futura comissió d’algun delicte o d’altres situacions de risc. No es desprèn de la normativa (LOPD, CP i LECrim) que el jutge pugui habilitar, a través d’una dispensa puntual i per a casos concrets, la comunicació de dades del pacient atès a l’Hospital, a l’empresa, a manca del consentiment exprés de l’afectat o d’una habilitació suficient en normes amb rang legal.