La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'intercanvi d'informació que planteja la consulta, quan es refereixi a dades de persones vives, comportaria la comunicació de dades de salut i, per tant, estaria sotmès al règim reforçat que preveu l'article 7.3 de l'LOPD. No hi ha suficient habilitació legal per a la comunicació d'aquestes dades i, a més, atès que les dades comunicades no informarien necessàriament sobre la situació actual de les persones afectades, el tractament seria contrari al principi d'exactitud.
Es desestima la reclamació atès que l'entitat reclamada hauria fet efectiu el dret d'accés dins el termini d'un mes establert a l'efecte.
Articles aplicats: 15 LOPD, 29 RLOPD.
L'Ajuntament va publicar a internet diverses Actes del Ple que contenien dades personals de les persones que havien estat designades per formar les meses electorals en diferents eleccions. En concret, es va incoar aquest procediment sancionador perquè es considera que a efectes d’identificar les persones escollides resulta excessiu fer constar el nom i cognoms juntament amb el DNI complet.
Articles aplicats: 4 i 44.3.c) LOPD.
La troballa per terceres persones d'un document que contenia dades d'una persona participant en un procés selectiu de l'ICS el dia previ a la realització de la prova (en concret, un document que contenia les etiquetes que es faciliten als opositors/es en el moment de la prova per tal que les enganxin als fulls d'examen) suposa una vulneració del deure de secret. ). Vulneració del principi de qualitat (proporcionalitat), primer per mantenir publicats a internet -web institucional de l'ICS- llistats relatius al dit procés selectiu més enllà de les dates en què estaria justificat; i, segon, per identificar a les persones en els dits llistats amb nom, cognoms i DNI complet.
Articles aplicats: 4,10, 44.3.c), 44.3.d) LOPD.
S'arxiva la denúncia perquè no s'observa cap vulneració en l'actuació de l'Ajuntament. Davant la recepció d'una instància en la que s'aportava còpia d'una instància de 4 anys abans amb signatures, resultaria desproporcionat exigir a l'Ajuntament verificar l'exactitud de les dades i consentiment de les persones afectades, sobretot si no tenia previst fer-ne cap altre ús. L'eventual vulneració per part d'un tercer qui va presentar la instància amb dades del denunciant, no seria competència de l'Autoritat, si bé es fa notar que es va limitar a aportar còpia d'una instància anterior.
L’accés a la història clínica de la persona denunciant per part un professional sanitari, sense el seu consentiment i sense que ho justifiqui una raó assistencial, suposa una vulneració del principi de confidencialitat de les dades personals, si bé s'arxiva en aquest cas al concórrer la figura de la prescripció.
Articles aplicats: arts. 10, 44.3.d) i 47 LOPD.
El tractament de dades inexactes d'alumnes en el procés de preinscripció i matrícula de diversos centres educatius privats concertats suposa una vulneració del principi de qualitat de les dades, en la seva vessant d'exactitud; si bé s'arxiva en aquest cas al concórrer la figura de la prescripció de la infracció, malgrat tractar-se d'un supòsit d'infracció continuada.
Articles aplicats: 44.3.c) LOPD, 47 LOPD; arts. 29 i 30 Llei 40/2015.