Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
L'FCF posava a disposició dels clubs esportius de futbol un formulari a través del qual, els clubs havien d'identificar els membres amb llicència federativa que eren positius de Covid-19 i les persones federades amb qui havien estat contacte estret. Així mateix, també havien d'informar de la data d'inici de símptomes i del seu estat vacunal. Al respecte, l'FCF ha argumentat que la recollida de dades es va dur a terme en compliment del Pla d'Acció per al Desconfinament Esportiu de la Generalitat de Catalunya, en el marc del qual, l'FCF elaborà el seu Protocol per a minimitzar els contagis per Covid-19. Així les coses, cal assenyalar que, la Resolució SLT/3652/2021, de 7 de desembre, vigent en el moment dels fets denunciats, es remetia al contingut del Pla d'acció pel desconfinament esportiu en tot allò que no la contradigués. En relació amb l'anterior, cal fer avinent que, conèixer quines persones eren positives de Covid-19, la data de presentació de símptomes, i el seu estat vacunal, era informació necessària per a l'adopció de decisions relacionades amb l'organització de la competició esportiva. A la vista de l'exposat, cal concloure que el tractament denunciat restava habilitat per l'article 6.1 c) RGPD, concorrent les excepcions previstes a l'article 9.2 g) i i), en connexió amb la normativa vigent en matèria de salut pública i de prevenció del contagi de la Covid-19.
Una persona, que ha demanat la baixa com a infermera de l'Hospital Mútua de Terrassa, denuncia dos accessos a la seva HC un cop va demanar la baixa. No s'acredita que es tracti d'accessos indeguts. L'entitat justifica els accessos dient que conforme al Departament de Salut de la Generalitat, podia accedir per comprovar l'estat de vacunació dels seus treballadors.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació reclamada relativa a la relació de llocs de treball corresponents a la convocatòria 300 (codi tràmit intern 361), amb indicació de la data de creació de la plaça i períodes en els quals les places han estat cobertes per interins, inclòs la informació relativa al número d’ordre de les persones assignades a cadascuna de les places.
Atesa la normativa reguladora dels Plans d’Igualtat en les empreses, pot dir-se que els membres del Comitè de treballadors de l’entitat que formen part de la Comissió negociadora del Pla d’Igualtat han de poder accedir a la informació del Registre retributiu, que s’ha d’ajustar als termes de l’article 28.2 de l’ET, malgrat comptar amb categories professionals amb un nombre reduït de persones treballadores, restant aquells obligats a respectar la confidencialitat sobre aquesta informació.
S'amonesta l'Agència de l'Habitatge de Catalunya per vulneració del deure de confidencialitat, per haver comunicat a una persona (A) la renovació errònia de la inscripció d'una altra persona (B) al Registre de sol·licitants d'Habitatge amb Protecció Oficial de Catalunya. Aquest error provenia al seu torn d'un altre error comès per l'empresa municipal subencarregada, que vinculà la sol·licitud de renovació d'A a la fitxa de B.
S'amonesta l'Agència com a responsable d'una infracció greu per vulneració de mesures de seguretat, pel fet que el seu web principal no tenia implementat un protocol segur d'autenticació del lloc web (HTTPS).
La persona denunciant es queixava pel fet que el Parc Esportiu Municipal Guiera, gestionat per l'Ajuntament de Cerdanyola del Vallès, condicionava l'accés a les persones usuàries del centre esportiu, a l'exhibició del Passaport Covid-19. En relació amb això, escau assenyalar que, la Resolució SLT/3787/2021, de 23 de desembre, vigent en el moment dels fets, preveia l'exigència de presentar el certificat de vacunació, prova diagnòstica o de recuperació de la Covid-19 per accedir "a sales i gimnasos on es practica activitat física i/o esportiva". En aquests termes, escau assenyalar que el tractament denunciat restava habilitat per l'article 6.1 RGPD apartat c) atès que fou necessari per al compliment d'una obligació legal i que, concorrien les excepcions previstes a l'article 9.2 g) RGPD, que disposa que el tractament de dades de salut ha de ser necessari per raons d'interès públic essencial, i per l'excepció de l'apartat i) del referit article, que preveu que el tractament ha de ser necessari per raons d'interès públic en l'àmbit de la salut pública. En darrer terme, la persona denunciant es queixava pel fet que personal del PEM Guiera accedís a les seves dades personals, sense obtenir prèviament el seu consentiment. Tanmateix, consultat per aquesta Autoritat, la persona denunciant va confirmar no haver exhibit el Passaport covid-19 al personal del PEM Guiera quan se li requerí, i l'entitat denunciada ha argumentat que, el personal del centre, van actuar en l'exercici de llurs funcions, pel que no s'observa cap incompliment de la legislació vigent.
S'arxiva la denúncia de l'agent de la policia municipal que es queixava que l'Ajuntament no havia informat del sistema de videovigilància instal·lat a l'Ajuntament i a la comissaria ubicada en el seu interior, i que les imatges captades per les càmeres es van emprar després per obrir-li un expedient disciplinari. Es constata que l'Ajuntament sí que havia instal·lat els cartells als accessos de l'Ajuntament i la comissaria, i que en aquests s'informava de la finalitat de la seguretat de les instal·lacions. Al respecte, es considera que la conducta de la persona denunciant, captada per les càmeres de videovigilància i que va comportar la incoació d'un expedient disciplinari, implicava un incompliment de les seves funcions de vigilància, i, en conseqüència, afectava a la seguretat de l'edifici.
La normativa de protecció de dades no impedeix l’accés i còpia del Protocol d’Assetjament Laboral per part de la persona reclamant. Pel que fa a l’accés de la persona reclamant a l’expedient reclamat, es podria donar accés a les seves pròpies dades personals i, en principi, a la identitat dels testimonis que hagin intervingut aportant informació sobre la persona reclamant que constin a la documentació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació, en els termes exposats al fonament jurídic IV. Així mateix, la normativa de protecció de dades no impedeix l’accés a identitat dels empleats o càrrecs públics encarregats de la tramitació i resolució de l’expedient, ja que es tracta d’actuacions realitzades en l’exercici de les seves funcions. Finalment, s’ha de tenir present que caldria ometre aquella informació que contingui categories especials de dades de terceres persones així com altra informació de terceres persones que puguin constar a l’expedient i que no tingui una relació directa amb la persona reclamant i la denúncia per assetjament que va presentar.
Prenent en consideració els termes en què es formula la reclamació i els elements que concorren, la normativa de protecció de dades impedeix l’accés de la persona reclamant al contingut íntegre dels expedients de responsabilitat patrimonial tramitats per l’Ajuntament entre els anys 2007 i 2022 que afecten una persona concreta, i a la informació relativa a les actuacions judicials que s’hagin pogut derivar. Ara bé, es podria lliurar informació relativa al nombre d’expedients de responsabilitat patrimonial als quals es refereix la consulta, el sentit de la resolució i, si escau, la indemnització, així com si s’han derivat actuacions judicials.