La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima la reclamació ja que l'Ajuntament no ha donat resposta a la sol·licitud d'accés a informació relativa a la persona afectada.
Articles aplicats: Art. 29 RLOPD.
En la tramitació d'un procediment administratiu diverses persones havien formulat al·legacions, i en contestar a cadascuna d'aquestes persones, l'Ajuntament va incloure -per error- un quadre amb dades personals de tots els qui havien fet al·legacions, fent constar el seu nom i cognoms, DNI complet i resum de les al·legacions formulades, el que consitueix una infracció de caràcter greu per vulneració del deure de secret.
Articles aplicats: 10 i 44.3.d) LOPD; i 64.2.f) Llei 39/2015.
Permetre que persones no autoritzades puguin accedir al contingut íntegre de l'acord d'inici d'un expedient disciplinari, és un tractament il·lícit de dades especialment protegides relatives a la comissió d'infraccions administratives, i és constitutiu d'una infracció molt greu.
* Resolució anul·lada per sentència de data 05/06/2020 núm. 1870/2020 del Tribunal Superior de Justícia de Catalunya (recurs d'apel·lació núm. 761/2018).
En la custòdia de documentació gestionada per la unitat de registre d'entrades i sortides s'ha d'impedir que persones no autoritzades puguin accedir a la documentació amb dades personals. Mentre no s'impedia tal accés es vulnerava el principi de seguretat de les dades, el que és constitutiu d'una infracció greu.
Articles aplicats: 9 i 44.3.h LOPD; 108 RLOPD.
S'arxiva la denúncia atès que no s'hi ha cap prova o indici que permeti sostenir l'accés indegut i posterior cessió a terceres persones de dades de salut relatives a la persona denunciant.
Articles aplicats: 53.2 Llei 39/2015.
Arran d'una inspecció realitzada després d'incomplir 2 requeriments de 2 resolucions de l'Apdcat, s'han detectat diverses infraccions en matèria de protecció de dades. En primer lloc, sobre el compliment del dret d'informació quan no s'utilitzen els formularis de l'Ajuntament. En segon lloc, per vulneració del principi de qualitat de les dades al mantenir a internet més enllà del termini justificat llistes de processos selectius amb dades personals. I en tercer lloc, per vulnerar mesures de seguretat: periodicitat de contrasenyes i dipòsit de dades personals en caixes obertes, accessibles com a pas previ a la seva destrucció.
Articles aplicats: 4, 5, 9, 44.2c), 44.3c) i 44.3 h) LOPD, 92.4 RLOPD.