La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades habilitaria la comunicació de l’expedient administratiu a les persones interessades en el procediment administratiu sobre la base de l’article 6.1.c) i e) de l’RGPD en relació amb la normativa del procediment administratiu. En el cas que entre la informació que consti a l’expedient estiguin afectades dades de salut, la comunicació pot estar habilitada sobre la circumstància de l’article 9.1.f) de l’RGPD, si la informació és necessària per formular, exercir o defensar reclamacions. En qualsevol cas, la informació que es comuniqui s’ha de limitar al mínim necessari per a la defensa dels drets o interessos legítims de les persones interessades.
Correspon al responsable del tractament aplicar les mesures tècniques i organitzatives adequades per garantir un nivell de seguretat adequat al risc del tractament, incloent-hi en el cas que ens ocupa les mesures que corresponguin de les que preveu l’Esquema Nacional de Seguretat, com ara, la pseudonimització o xifratge de les dades personals.
El reclamant demanava la supressió dels missatges electrònics que havia tramès als 13 òrgans judicials, en relació amb nombrosos procediments de diversa índole sense concretar. Es desestima la reclamació, atès que ha quedat acreditat que l'entitat reclamada va respondre la sol·licitud dins el termini i en la forma escaient, de manera que va trametre al reclamant les resolucions dels diferents òrgans judicials respecte dels quals el reclamant demanava la supressió de les seves dades. L'Autoritat no considera oportú pronunciar-se sobre les decisions preses per cadascun dels òrgans judicials, atès que excedeixen l'àmbit de la seva competència.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
S'acorda arxivar la queixa sobre el tractament de les dades de salut per part del Departament de Salut -en cooperació amb el Ministeri de Sanitat-, dins del marc del projecte de la xarxa europea de dades de salut. El Departament de Salut està legitimat per elaborar i publicar, a l'espai privat de la Meva Salut, el document PS (resum de la història clínica compartida) que té com a origen l'HC3 (art. 6.1.c, art. 6.1.d i 6.1.e RGPD), i que es presta amb finalitats assistencials (art. 9.2.h RGPD). L'entitat també ha previst un sistema perquè les persones que ho desitgin puguin evitar que els professionals sanitaris europeus accedeixin al seu document PS.
La normativa de protecció de dades personals no s’oposa a la utilització de sistemes que no captin imatges de persones físiques identificades o identificables.
En el cas que, per a les finalitats exposades en la consulta, hi hagi un risc potencial de tractar imatges de persones físiques, l’Ajuntament ha de dur a terme l’avaluació d’impacte en la qual, a més de verificar si concorre base jurídica suficient, s’avaluï la necessitat i la proporcionalitat de l’ús del dron per a cada finalitat i, si escau, les mesures per afrontar els riscos, entre altres qüestions analitzades en el present dictamen.
Quan la utilització del dron tingui per finalitat la identificació de persones físiques a la via pública, aquest tractament només el podrien dur a terme els cossos i forces de seguretat.
Tot això sens perjudici que, en el cas de la recerca de persones perdudes a zones forestals o al riu, aquest tractament pugui estar legitimat sobre la base de l’article 6.1.d) de l’RGPD, relatiu a quan és necessari per protegir interessos vitals de l'interessat o d'una altra persona física, en la mesura que el dugui a terme el personal que tingui atribuïdes aquestes competències.
Es resol declarar que l'ICS ha infringit el principi de minimització, per la inclusió de dades excessives en un informe mèdic. En concret, una pediatra va afirmar que els dos denunciants van acusar un pacient menor d'edat de vendre roba a l'escola on presten els seus serveis, sense que aquesta informació fos necessària en el marc de la prestació d'assistència sanitària. No s'escau requerir mesures correctores de la infracció, atès que l'informe s’ha modificat.
El reclamant es queixava per no haver rebut resposta a la seva sol·licitud sobre la supressió de les seves dades personals. S'estima la reclamació, atès que l'entitat no va atendre el dret perquè va entendre que en feia un ús abusiu, per les reiterades sol·licituds del reclamant.