Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
La normativa de protecció de dades permetria a la persona reclamant, pel fet d’ostentar la condició de delegada de personal i delegada sindical, a conèixer determinada informació sobre les sancions imposades per faltes molt greus o l’audiència en els casos d’acomiadament o sancions als afiliats al sindicat al qual pertany. Ara bé, no està legitimada a accedir a l’expedient o expedients relatius a la investigació i/o sanció d’uns fets presumptament constitutius d’infracció disciplinària.
La normativa de protecció de dades permetria a la persona reclamant, pel fet d’ostentar la condició de delegada de personal i delegada sindical, a conèixer determinada informació sobre les sancions imposades per faltes molt greus o l’audiència en els casos d’acomiadament o sancions als afiliats al sindicat al qual pertany. Ara bé, no està legitimada a accedir a l’expedient o expedients relatius a la investigació o sanció d’uns fets presumptament constitutius d’infracció disciplinària.
La normativa de protecció de dades no impedeix facilitar el nombre total de persones usuàries que accedeixen als centres esportius en dues dates concretes. Pel que fa a les retribucions per hores extraordinàries de determinats treballadors de la plantilla de centres esportius municipals, al nombre d’hores treballades per aquests en dies festius, i a l’import d’aquestes retribucions, atesa l’afectació per un nombre limitat de persones afectades, la informació s’hauria de facilitar de forma agregada.
S'estima la reclamació de tutela, ja que l'entitat reclamada no va respondre la sol·licitud en el termini exigit per la normativa. Quant al fons, es considera ajustat a dret que l’entitat reclamada no tramités la sol·licitud, a causa del caràcter repetiu de la pretensió.
Analitzades les consultes formulades per l’entitat, i sobre la base de la informació que ha estat tramesa, es conclou el següent:
1) La normativa de protecció de dades no obliga a subscriure un contracte de cessió de dades personals. En qualsevol cas, la comunicació de dades personals requereix d’una base jurídica que la legitimi prenent en consideració les qüestions que han estat exposades en el fonament jurídic II d’aquest dictamen.
2) És necessari subscriure un contracte d’encarregat del tractament entre l’entitat i I’empresa contractada per donar suport en la coordinació d’activitats empresarials que s’ajusti a les previsions de l’article 28 de l’RGPD i l’article 33 de l’LOPDGDD.
3) D’acord amb la informació que s’ha pogut constatar, l’empresa subministradora del software actua com a subencarregada del tractament de les dades del personal de les empreses externes en el marc de la coordinació d’activitats empresarials.
4) La normativa de protecció de dades no obliga a subscriure cap contracte entre les empreses externes que presten un servei a l’entitat i l’empresa que donar suport en la coordinació d’activitats empresarials o l’empresa subministradora del software.
El reclamant es queixa que no li han donat resposta a l'exercici del dret de supressió. Demanava que s'eliminés una publicació de Facebook en què constava un llistat de DNI (entre els quals figura el seu). L'ajuntament va reconèixer el dret, però no el va fer efectiu. S'estima la reclamació, atès que es va respondre fora de termini. Respecte del fons, no es fa pronunciament atès que es va reconèixer el dret, però es requereix a l'ajuntament que el faci efectiu en un termini de deu dies.
En el present cas la persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, en concret: la informació que hagi aportat, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre ella hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la seva persona; la informació que sobre ella consti en l’informe d’investigació emès per la psicòloga del servei de prevenció, incloses les valoracions que sobre la seva persona hagi efectuat tant aquesta psicòloga com l’altre psicòleg entrevistat. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.
La reclamació s’interposa contra la denegació de l’accés a la documentació sobre un certificat d’una empresa d’exempció de les pràctiques en un cicle inicial a favor d’una persona i suposadament signat per la persona reclamant. Aquest document va permetre tramitar l’exempció de les pràctiques segons la normativa pròpia del Departament.
El Departament li denega l’accés a la informació pública perquè considera que ho ha de fer únicament en cas de requeriment judicial, i perquè com responsable del tractament de dades ha de complir amb el deure de confidencialitat.
En aquest cas, la normativa de protecció de dades no impediria l’accés de la persona reclamant a la documentació sol·licitada por poder iniciar o continuar les accions judicials que consideri oportunes.