La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Un CEIP va fer un qüestionari als alumnes per elaborar un sociograma, tècnica seguida per conèixer la posició social de cada membre dins d'un grup i que expressa quantitativament les preferències i els rebuigs, el que permet a l’educador dur accions de cohesió i/o integració, si s'escau. La DA23 LOE conté una excepció a la regla general del consentiment prevista a l'article 6.1 de la LOPD, per la qual les escoles poden recollir dades personals dels alumnes -incloses les de l'ambient familiar i social- sense necessitat de consentiment dels pares/tutors, quan siguin necessàries per a l'exercici de les funcions educatives. En el cas denunciat es considera que tant el qüestionari com el sociograma s'emmarquen dins les funcions del professorat establertes a l'article 17 (alumnes primària) i 91 de la LOE atès que aquests han de vetllar per la convivència del grup i pel desenvolupament afectiu i social de cadascun dels seus membres, motiu pel qual no resultava necessari obtenir el consentiment. En base a això, s'arxiven les actuacions.
La normativa de protecció de dades no impediria l'accés als contractes de personal laboral temporal tramitats amb caràcter urgent per cobrir els llocs de monitors/res i/o auxiliars del casal d'estiu municipal, sempre que s'hagi donat tràmit d'audiència a les persones afectades i no en resulti cap circumstància personal que pugui suposar una limitació de l'accés. Tret de les dades que per la seva naturalesa requereixin una especial protecció, i de les dades identificatives que no són necessàries per assolir la finalitat perseguida.
Una persona usuària del sistema informàtic del centre sanitari va accedir reiteradament a la documentació clínica d'un pacient sense que estigués justificat en l’exercici de les seves funcions, i sense que el responsable del tractament hagués detectat els dits accessos il·lícits.
Articles aplicats: 9 i 44.3.h LOPD; 91 i 103 RLOPD.
La companyia que presta el servei de subministrament d'aigua va modificar les dades de domiciliació bancària de l'aquí denunciant per un error en tramitar la petició que havia efectuat una altra persona respecte el seu contracte. Les circumstàncies concurrents en el present cas porten a considerar que es vulnerà el principi de qualitat, en la seva vessant d'exactitud.
Articles aplicats: 4 i 44.3.c LOPD.
En les resolucions dictades en els procediments de tutela del dret d'accés prèviament tramitats per l'Autoritat, inclòs un incident d'execució i recurs de reposició, es va requerir l'IMSST que fes efectiu el dret d'accés conforme a determinades condicions allà indicades. La persona afectada va denunciar que no s'havia donat compliment a l'indicat per aquesta Autoritat i per tant s'hauria obstaculitzat el seu dret. S'arxiven les actuacions perquè tot i que en puritat no s'hauria facilitat tota la informació completa que procedia, no s'aprecia un ànim d'obstaculitzar o impedir el dret d'accés.
S'arxiva la denúncia formulada per la cessió de dades per part de la PG-ME a la DGAIA, atès que disposava d'habilitació legal per haver-se detectat una situació de risc social d'un menor.
Articles aplicats: 11.2.a) LOPD; 3 Llei 10/1994, 24 i 100 14/2010
El dret d'accés només es refereix a les dades que estan sent objecte de tractament i per tant no es pot satisfer quan les dades ja han estat cancel·lades i/o suprimides.
Articles aplicats: 15 LOPD; 27 RLOPD.