La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona denunciant va vendre un immoble a un tercer, qui es va dirigir a l'ORGT per abonar deutes pendents d'aquell immoble, i es va facilitar carta pagament que no contenia només aquests deutes concrets, sinó també altres d'altres immobles i conceptes. Aquest fet es considera constitutiu d'una infracció greu, per la comunicació de dades personals a un tercer.
Articles aplicats: Art. 11 i 44.3.k LOPD; 33.1 RD 939/2005 i 1158 Codi Civil.
L'accés per part d'un professional sanitari a la història clínica d'una persona, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades. La responsabilitat de la infracció recau sobre el responsable del fitxer encara que qui materialment hagi comés la infracció hagi estat una persona física al servei del responsable.
Articles aplicats: 10, 43, 44.3.d) LOPD; 11 Llei 21/2000.
L'accés a la història clínica d'una persona, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades. L'expedició d'una recepta a nom d'una persona, sense cap raó assistencial que ho justifiqui, suposa un tractament il·lícit de dades de salut constitutiva d'una infracció molt greu.
Articles aplicats: 7.3, 10, 44.3.d) i 44.4.b) LOPD, 11 Llei 21/2000.
S’arxiven les actuacions atès que l’actuació il·lícita, consistent a difondre en un blog la condició de policia local d’una tercera persona sense el seu consentiment ni habilitació legal, s’efectuà des del convenciment que ho podia fer, pel fet que la mateixa dada figurava publicada a internet, en concret i entre d’altres, en un diari oficial, que és font accessible al públic.
Articles aplicats: Art. 3.j), 6.2, 44.3.k) LOPD.
Procedeix l'arxiu quan no hi ha indicis d'accés al contingut dels missatges. Es poden conservar bloquejats els missatges de correu electrònic per posar-los a disposició de les administracions públiques, jutges i tribunals, per a l’atenció de les possibles responsabilitats nascudes del tractament i només durant el termini de prescripció de les responsabilitats.
Articles aplicats: 5 RLOPD; 137 LRJPAC; Recomanació 1/2013.
Manquen elements probatoris dels fets denunciats, i en tot cas el protocol d'atenció no presencial (ANP) recentment aprovat pel Consorci té precisament per finalitzat assegurar que la informació facilitada de manera no presencial es faci amb el consentiment de la persona afectada, i amb la correcta identificació de la persona destinatària de la informació.
Articles aplicats: Art. 7.3 LOPD i 137 LRJPAC