La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Desatenció del dret de supressió de les dades d'antecedents policials.
La normativa de protecció de dades impediria conèixer la destinació de les ambulàncies (o lloc de l’emergència) en la mesura que aquesta informació pot permetre identificar directament, o indirectament, les persones afectades. No obstant això, no hi hauria cap impediment si el nivell d’agregació de les dades impedeix la identificació de les persones afectades. I, en aquest cas, tampoc hi hauria impediment en facilitar la informació relativa al nom de l’hospital o centre de salut, d’acord amb el que s’ha exposat al fonament de dret IV.
D’altra banda, la normativa no impediria proporcionar informació relativa a la durada de les trucades. I, en el cas que ens ocupa, també seria possible, atenent les circumstàncies que concorren, facilitar l’origen del trajecte de les ambulàncies.
La persona denunciant exposava que havia sol·licitat en reiterades ocasions a EDUVIC el dret d'accés a les seves dades i a les de la seva filla respecte dels registres informàtics, telefònics i de vídeo sense que la seva petició fos atesa; exposava també que el control d'accés al centre s'efectua mitjançant algunes càmeres del recinte intern i extern del centre que estan enfocades a la via pública; i que no s'havia obtingut ni el seu consentiment ni el de la seva filla per tractar les seves dades personals. EDUVIC té subscrit un acord amb el Departament de Drets Socials i Inclusió, pel qual ha de tractar per compte del Departament les dades personals a les quals tingui accés per prestar el servei d'acollida dels menors dependents de la DGAIA. Tanmateix, entre les funcions que té encomanades no hi ha la de respondre les sol·licituds d'exercici de drets, sinó només la d'informar les persones que exerceixin els drets ARSOPOL que, per fer-ho, s'han d'adreçar directament al Departament, com va succeir en aquest cas. Respecte de les càmeres de videovigilància, EDUVIC indica que no n’hi ha ni a l'interior ni a l'exterior del centre i que només hi ha dues càmeres que es van instal·lar a efectes dissuasius, que no són reals ni estan connectades a cap lloc; per tant, atès que no capten imatges de persones físiques identificades o identificables, no queda acreditat que s’efectuï un tractament de dades personals. Es resol arxivar.
La persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, incloses les dades de categories especials i, en principi, a la identitat dels testimonis que hagin intervingut aportant informació sobre ella que constin a la documentació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.
Així mateix, la normativa de protecció de dades no impedeix l’accés a identitat dels empleats o càrrecs públics encarregats de la tramitació i resolució de l’expedient, ja que es tracta d’actuacions realitzades en l’exercici de les seves funcions.
Caldria ometre de l’expedient aquella informació que contingui categories especials de dades de terceres persones (denunciat, testimonis, etc.) així com altra informació de terceres persones que hi pugui constar i que no sigui relativa a la persona reclamant.
El tractament inexacte del número de mòbil vinculat a les persones usuàries del servei, on es reben SMS de recordatoris o anul·lacions de visita, que comporta l'accés per terceres persones no autoritzades a dades de salut, és constitutiu d'una infracció molt greu.
S'estima la reclamació per no haver donat resposta a la sol·licitud de cancel·lació. Quant al fons, es desestima per existir un deure de conservació de les dades.
S'estima la reclamació per no haver donat resposta a la sol·licitud de cancel·lació. Quant al fons, es desestima per existir un deure de conservació de les dades.
La reclamació interposada s'estima per motius formals i es desestima en quant al fons. En primer lloc, s'estima per motius formals, ja que l'empresa havia d'haver admès la sol·licitud de cancel·lació de la persona ara reclamant quant aquesta la va presentar a les oficines d'atenció al públic. En segon lloc, es desestima per raons de fons, atès que no hi ha cap element que permeti inferir que l'empresa no va procedir efectivament a la cancel·lació sol·licitada, la qual dona lloc al bloqueig de les dades, el que no impedeix el seu tractament per a l'atenció de possibles responsabilitats.