La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
Un cop finalitzada la relació laboral amb la docent, el centre va accedir al seu correu corporatiu per recuperar informació relacionada amb el centre. L'institut no disposa d'un procediment concret per accedir als comptes corporatius de persones extreballadores, amb totes les garanties. Per contra, res impedia accedir a la informació en presència de la treballadora, abans del seu cessament. S'imputa infracció greu de l'article 73.d i f de l'LOPDGDD, per manca de mesures tècniques i organitzatives apropiades per aplicar els principis de protecció de dades des del disseny i per garantir un nivell de seguretat adequat.
L'escola va reenviar a l'AMPA un correu electrònic que una mare havia enviat per queixar-se sobre l'organització d'una sortida escolar i per exposar crítiques contra la referent de coeducació i el president de l'AMPA. Al correu electrònic també hi figurava l'adreça electrònica de l'emissora del missatge. Aquest tractament de dades personals no es pot encabir en cap de les bases jurídiques de l'article 6 de l'RGPD, ni tampoc dins les funcions que pertoquen a l'AMPA.
La normativa de protecció de dades no impedeix l’accés al nom i cognoms de la persona encarregada de l’explotació de l’estació depuradora d’aigües residuals del municipi a què fa referència la reclamació.
Una persona demana a un Ajuntament l'accés als expedients administratius de llicències per a la instal·lació de pèrgoles.
La petició d’accés a la informació sobre els expedients administratius de llicències d’instal·lacions de pèrgoles, en aquest cas, s’ha formulat en termes imprecisos o massa genèrica i en aquest sentit s’hauria de procedir conforme disposa l’article 28 de l’LTC.
En principi, l’accés a la informació dels procediments administratius sol·licitats quedarien emparats pel reconeixement de l’acció pública, amb independència de la fase en què es trobin, a saber, en curs o finalitzats, en els termes exposats en el fonament cinquè de l’informe.
Aquest accés a la informació no exclou, d’acord amb la normativa de protecció de dades, l’aplicació del principi de minimització de les dades personals que justificaria ometre les dades identificatives de les persones físiques titulars de les llicències urbanístiques, i de la resta de persones físiques que puguin constar en la documentació reclamada, així com les dades personals (DNI, adreces, telèfons, o d’altres) que no siguin necessàries per al compliment de la finalitat pretesa.
Es demana un informe sobre la reclamació presentada per una persona contra un Departament per denegació de l’accés a una relació d’altes i baixes d’usuaris de membres dels grups google.com.
En atenció a la informació de què es disposa, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes dels membres de dos grups de la plataforma groups.google.com, durant l’any 2023, amb indicació del membre, data de l’alta i de la baixa, i els motius a què responen, tret d’aquella que, si escau, pugui fer referència a la seva persona.
No hi hauria però inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.
L’Ajuntament compta amb legitimació suficient per dur a terme un control sobre l’ús del compte de correu electrònic corporatiu personalitzat que posa a disposició de les persones treballadores, siguin laborals o funcionaris, per a la necessitat de coordinar i garantir la continuïtat de l’activitat municipal en els supòsits de cessament de la relació laboral com en cas d’absència temporal de les persones treballadores, sempre que els hagi informat adequadament sobre les mesures que s’adoptaran al respecte. En relació amb les mesures proposades ens remetem a les consideracions fetes al llarg del dictamen.
Les fotografies dels menors a què refereix la consulta han de suprimir-se un cop deixin de ser necessàries per a la finalitat educativa que motiva la seva captació. Això podria correspondre’s amb la finalització del curs escolar i, en tot cas com a màxim, amb la finalització de l’escolarització dels menors en aquests centres. Es podria conservar més enllà d’aquests terminis si s’adopten els mecanismes escaients per convertir-la en anònima o si respon a finalitats d’arxiu en interès públic, de recerca científica o històrica o finalitats estadístiques, en els termes exigits per la normativa d’aplicació. Tot i que seria possible la seva difusió posterior en la mesura que els menors afectats no siguin recognoscibles, l’interès superior del menor i l’exigència de transparència en el tractament de les dades personals de l’RGPD justificarien en aquest cas haver d’informar els seus representants legals d’aquest nou tractament, per tal que, si ho desitgen, puguin oposar-se.