La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
A la vista de la informació facilitada amb la consulta no estaria justificat l’accés de l’Ajuntament a les dades personals de les persones reclamants usuàries dels centres sociosanitaris de la ciutat de Barcelona. Per això, caldria anonimitzar prèviament la informació sol·licitada.
La instal·lació de dispositius de videovigilància en els vehicles que realitzen la recollida de residus per tal d’enregistrar el recorregut dels mateixos i el moment de la recollida, en la via pública, així com la instal·lació de dispositius de videovigilància en el casc dels treballadors que realitzen la recollida de residus, no té suficient habilitació legal. La instal·lació d’un sistema de geolocalització en els vehicles podria resultar adequat, si resulta proporcionat i necessari per a la finalitat determinada, explícita i legítima prevista, i no per a d’altres finalitats incompatibles. Això, sempre que no porti aparellada la captació i gravació d’imatges.
L'enviament d'un correu electrònic a una pluralitat de destinataris sense utilitzar l'opció de còpia oculta (Cco) i la consegüent revelació de dades personals a tercers (l'adreça de mail de cadascú a la resta de destinataris) constitueix una infracció greu, per la vulneració del deure de secret.
Articles aplicats: 44.3.d) i 10 LOPD.
S'estima la reclamació referent al dret de cancel·lació presentada per la manca de resposta de l'Ajuntament, atès que l'intent de notificació de la resolució dictada per l'Ajuntament es va produir més enllà del termini de 10 dies, del qual la reclamant no en tenia coneixement quan va formular la reclamació davant l'Autoritat.
Articles aplicats: 16 LOPD, 32 RLOPD i LPAC.
Quan les imatges captades pel sistema de videovigilància no s'emmagatzemen, no és necessària la creació d'un fitxer. La prescripció de la infracció provoca l’extinció de la responsabilitat que se’n pogués derivar de la conducta infractora.
Articles aplicats: 9 Instrucció 1/2009; 5, 9, 15, 44.2.c, 44.3.a, 44.3.k i 47 LOPD.
Es desestima la reclamació perquè l'òrgan responsable va fer efectiu el dret d'accés dins del termini previst a l'efecte, ja que consten diversos intents de notificació degudament acreditats, efectuats dins del termini establert.
Articles aplicats: 4.5, 15 LOPD i 29 RLOPD.
Reclamació plantejada com a dret de cancel·lació que es recondueix al dret d'oposició per ajustar-se més a la pretensió formulada, relativa a la despublicació de llistes d'un procés selectiu ja finalitzat. S’estima la reclamació de tutela del dret des d’una òptica formal per no haver-se resolt la sol·licitud en el termini de 10 dies. L'Ajuntament ha donat resposta en tenir en tenir coneixement de la reclamació, però s'ha detectat que es pot accedir encara a un document, motiu pel qual es requereix la despublicació a l'Ajuntament.
Articles aplicats: 6.4 LOPD, 35 RLOPD.
S'estima la reclamació del dret d'accés de la persona reclamant a la història clínica del seu pare difunt per raons formals, atès que l'hospital no li va facilitar en el termini previst a l'efecte. Amb posterioritat a la reclamació l'Hospital va facilitar l'accés sol·licitat, tot i que de manera extemporània, motiu pel qual no cal requerir que es faci efectiu.
Articles aplicats: 15 LOPD; 27, 28 i 29 RLOPD; 13 Llei 21/2000; 18 Llei 41/2002.
S'estima la present reclamació perquè l'òrgan responsable no ha acreditat haver donat resposta a la petició d'accés de la persona reclamant, motiu pel qual se'l requereix per tal que el faci efectiu. Per el cas que no disposi d'aquesta informació que és objecte del dret d'accés, igualment aquesta circumstància l'haurà de comunicar a la persona reclamant, i per al cas que ja s'hagi fet efectiu l'accés, ho haurà d'acreditar davant l'Autoritat.
Articles aplicats: 15 LOPD, 29 RLOPD.
No implementar les mesures de seguretat adequades i necessàries per evitar accessos indeguts, és constitutiu d'una infracció greu. S'haurien comès dues infraccions d'aquesta naturalesa, una relativa a la mesura de seguretat d'identificació i autenticació dels usuaris; i una altra pel fet de no evitar l'accés no autoritzat a dades de salut de tercers.
Articles aplicats: 44.3.i) i 46 de la LOPD; 24 de la LLei 32/2010.