La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat- dins del marc del projecte de la xarxa europea de dades de salut. El Departament està legitimat per elaborar i publicar el document PS a l'espai privat de la Meva Salut. Es tracta d’un resum de la història clínica compartida, que té com a origen l'HC3 (art.6.1.c, art. 6.1.d i 6.1.e de l'RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones interessades que ho desitgin puguin evitar que els professionals sanitaris europeus puguin accedir al seu document PS.
D’acord amb la normativa de protecció de dades, no hi hauria impediment en facilitar al representant dels treballadors les retribucions percebudes en concepte de plusos i hores extres pels funcionaris de l’Ajuntament que ocupen llocs directius, alts càrrecs i llocs de confiança, de lliure designació, d’especial responsabilitat o que impliquin alts nivells retributius. Pel que fa a la resta de treballadors funcionaris aquesta informació es podria facilitar psedonimitzada, tot tenint en consideració que identificadors com el TIP, en el cas dels membres de la policia local, no es pot considerar un mitjà adient per a la pseudonimització
Un Ajuntament demana un informe sobre la denegació de l’accés a informació relacionada amb unes eutanàsies practicades pel centre d’acollida d’animals.
Tenint en compte que en el present cas es demanen els informes justificatius, els motius i certificats de les eutanàsies practicades a uns animals, es pot considerar d’interès públic poder conèixer, per exemple, si els sacrificis comptaven amb totes les mesures pertinents a efectes de garantir el benestar d’aquests animals, o s’ha fet sota el control i la responsabilitat d’una persona veterinària, tal com exigeix la normativa aplicable.
Tenint en compte que la identitat les dades merament identificatives de l’empleat públic o del càrrec públic que actua en representació de l’Ajuntament està habilitat per l’article 24.1 LTC, que la identitat de les persones que exerceixen la professió de veterinari, en aquest cas concret, ha de ser pública, que la identitat de la persona veterinària que intervé en l’acte pot ser coneguda també per altres vies i que hi ha un interès públic en el coneixement de la informació sol·licitada per al control del compliment de la normativa aplicable en matèria de benestar animal, la normativa de protecció de dades no impediria en aquest cas l’accés de l’entitat reclamant a la informació sol·licitada. En concret, a la informació pública sol·licitada sobre els informes justificatius, motius i certificats de les eutanàsies practicades a uns animals.
El Departament de Salut (DGORS) va trametre a la residència L'Oreneta, SL, de Castelldefels, i a l'Ajuntament de la mateixa localitat una còpia íntegra de l'escrit de queixa que la persona denunciant havia presentat contra aquesta residència. A l’escrit, hi constaven el número de DNI, el domicili postal i el número de telèfon mòbil de la denunciant, dades que es consideren excessives. Per contra, no es considera constitutiu d'infracció la revelació de la identitat de la persona denunciant (noms i cognoms) a l'entitat denunciada.
L'ajuntament denuncia que un regidor de la corporació havia facilitat a una associació una còpia d'un expedient de licitació, que contenia dades personals, i que l'associació l'havia publicat a la seva pàgina web sense anonimitzar. Pel que fa a la publicació per part de l'associació, es trasllada a l'AEPD. En relació amb la filtració de l'expedient per part d'un regidor o persona vinculada amb l'ajuntament, es dicta resolució d'arxivament, per falta d'acreditació de la responsabilitat.
Es denuncia que en una carpeta compartida a la qual tenen accés tots els treballadors de la corporació hi ha documentació confidencial sobre la seva persona. Es dicta resolució definitiva per vulneració de les mesures de seguretat de l'art. 25 RGPD (des del disseny i per defecte).
S'arxiva la denúncia, atès que l'entitat ha acreditat que tot el personal de la policia local que accedeix al SIP de la DGP està autoritzat a fer-ho, en exercici de les seves funcions professionals. L'entitat té implementat un sistema perquè els agents que patrullen puguin accedir-hi lícitament, sense necessitat de donar el seu número d'usuari i contrasenya a altres empleats no autoritzats.
Es declara que l'Ajuntament de Barcelona ha vulnerat el principi de minimització de les dades, atès que l'Oficina Tècnica de Collserola va respondre la sol·licitud d’informació d’una tercera persona sobre l’estat d’una parcel·la, amb un correu que contenia informació personal de la denunciant que era excessiva per a la finalitat pretesa. En concret, es responia que la denunciant l'havia ocupat i hi havia muntat una caseta de fusta on estava vivint.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP) no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.