La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La reclamant es queixa que l'informe que se li ha facilitat és incomplet. Manifesta que hi haurien d'haver molts més accessos, perquè s'ha visitat amb facultatius que no consten en la relació d'accessos facilitada. S’estima parcialment la reclamació, per haver resolt fora de termini. Pel que fa al fons, es constata que l'ICS va posar a disposició de la reclamant tots els accessos efectuats per l'entitat i centres dependents. Els accessos que, segons la reclamant, mancaven són d'altres entitats, fora de l'àmbit de responsabilitat de l'ICS.
La persona denunciant exposava que el Servei d'Ocupació de Catalunya (SOC) havia enviat la resposta a un correu electrònic seu, que contenia dades personals, amb còpia a 12 adreces electròniques corporatives. El SOC ha acreditat que, d'acord amb l'art. 6.1.e de l'RGPD, la informació que van rebre era necessària per complir una missió realitzada en interès públic o en exercici de poders públics. Els treballadors que van rebre el correu necessitaven conèixer aquesta informació per dur a terme les seves funcions.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
En el marc de la incoació d'un procediment sancionador en matèria de residus a la denunciant, l'ajuntament li va trametre una acta de la Policia local sense anonimitzar. A banda de les dades de la denunciant, aquesta acta contenia les d'una tercera persona no interessada en aquell expedient, a la qual també s'havia aixecat acta per uns fets de característiques similars. Es resol declarar que l'entitat ha vulnerat el principi de confidencialitat, per la comissió de la infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD.
Es resol que l'Ajuntament de La Canonja ha vulnerat l'article 5.1.a de l'RGPD, atès que l'entitat no disposa de cap base jurídica que legitimi el tractament de dades biomètriques dels seus treballadors. També la vulneració de l'article 35 de l'RGPD, perquè no havia fet una avaluació d'impacte en matèria de protecció de dades. A més, es requereix a l'entitat que posi a disposició del seu personal un sistema alternatiu de control horari, que no comporti el tractament de categories especials de dades.
La denunciant es queixa que en la resolució de dependència del seu fill menor, s'han inclós informació relativa a una tercera persona que res té a veure amb el seu cas. Es prepara proposta de resolució per vulneració del principi de confidencialitat i d'exactitud.
L'Ajuntament de Barcelona ha argumentat abastament que els agents de la policia local que es van presentar al lloc dels fets i van consultar bases de dades d'altres administracions públiques, van dur a terme aquesta actuació en l'exercici de les seves funcions d'investigació d'infraccions. En concret, per verificar la identitat d'una persona que era als llocs dels fets i que podia tenir relació amb la infracció.
Es conclou que els accessos denunciats, duts a terme en el marc de dues identificacions policials, es van efectuar per complir una missió realitzada en interès públic o en l'exercici de poders públics conferits al responsable del tractament (art. 6.1.e RGPD), en connexió amb l'habilitació de la LOPSC
La persona denunciant es queixa d'uns accessos indeguts des d'un centre mèdic en el qual mai ha estat atès. Es dicta resolució definitiva, perquè s'ha vulnerat el principi de confidencialitat.
La persona denunciant es queixava que havia rebut una alerta d'emergències al seu telèfon mòbil, sense haver donat consentiment per rebre aquesta mena d'avisos. La denúncia s'arxiva, perquè la Directiva (UE) 2018/1972 del Parlament Europeu i del Consell, d'11 de desembre de 2018, per la qual s'estableix el codi europeu de les comunicacions electròniques, imposa a tots els països membres l'obligació de disposar de sistemes d'alerta per telefonia mòbil a partir del 21/06/2022.