Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
L'Ajuntament d'Argentona denunciava que un regidor del Grup Municipal Tots per Argentona hauria accedit a les dades personals contingudes a l'expedient de preinscripcions i matrícules de les escoles bressol municipals per al curs 2021-2022, hauria recollit les dades de contacte de les famílies que no haurien obtingut plaça pels seus fills, i les hauria contactat via Whatsapp amb l'objectiu de demanar-los dades personals i convocar-los a una reunió per a, posteriorment, presentar una instància a l'Ajuntament. Per la seva banda, el Grup Municipal ha negat que contactés a les famílies a partir de la consulta de l'expedient, i ha afirmat que els contactes es varen iniciar amb anterioritat i a partir de coneixences i relacions personals. Al respecte, atès que l'Autoritat no disposa d'elements probatoris que permetin acreditar que el grup municipal denunciat va recollir les dades personals de de l'expedient controvertit i que les va emprar per contactar amb diferents famílies, escau arxivar els fets que aquí s'imputen.
S'acorda l'arxiu de la denúncia, atès que un agent ferroviari, quan detecta una infracció per part dels usuaris del trambaix, pot recollir del viatger la dada relativa al seu número de DNI, amb la finalitat d'estendre una butlleta de percepció mínima. Es tracta d'un tractament lícit, i previst a la normativa en matèria ferroviària, la qual atorga la condició d'agents de l'autoritat als agents ferroviaris (Llei ferroviària 4/2006).
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la distribució de les despeses de personal que consten al pressupost municipal, de manera individualitzada pel que fa a les retribucions del personal directiu local i del personal que ocupa llocs d’especial confiança, d’especial responsabilitat dins de l’organització o d’alt nivell en l’estructura de la corporació, de lliure designació, o que comporten un alt nivell retributiu. Pel que fa a la informació sobre les despeses de personal corresponent a les retribucions de la resta de treballadors municipals aquesta s’ha de facilitar agrupada en funció dels nivells i els cossos a què corresponguin.
D’acord amb l’article 24.3 LTC la resolució de la sol·licitud d’accés a la història clínica de la persona sol·licitant s’havia de tramitar d’acord amb l’RGPD i l’eventual reclamació s’ha de tramitar davant l’Autoritat Catalana de Protecció de Dades, autoritat competent per conèixer de les reclamacions en relació amb el dret d’accés previst a l’article 15 RGPD.
El dret a la protecció de dades no impediria l’accés i obtenció de còpia dels exàmens realitzats per les persones participants en el procés de selecció que han resultat seleccionades per la part sol·licitant en la mesura que es tracti d’un representant sindical d’una organització sindical que tingui la consideració de més representativa. Altrament, l’accés hauria de limitar-se a la identitat de les persones seleccionades i la puntuació obtinguda en relació amb cada prova.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP va resoldre suprimir les dades de la persona reclamant.
Es resol amonestar l'Institut Català de la Salut per la presumpta vulneració del principi de confidencialitat, atès que una professional d'infermeria hauria accedit a la història clínica de l'ara denunciant, sense que aquest accés estigués relacionat amb cap actuació assistencial, ni tampoc amb gestions administratives vinculades que el justifiquessin.
Una mare denuncià que l'escola havia demanat que el primer dia del curs escolar 2021-2022 aportessin el certificat de vacunació de covid-19 del seu fill menor d'edat (de 12 anys o més); que el dit certificat també es demanava al personal de l'escola, i que l'escola tenia accés a l'aplicació informàtica Traçacovid. La denúncia s'arxiva perquè, si bé es cert que inicialment l'escola els ho va demanar, abans d'iniciar el curs escolar va comunicar a les mares i pares d'alumnes que no l'aportessin (en base a una modificació de darrera hora del Pla d'actuació per al curs 2021‐2022 per a centres educatius en el marc de la pandèmia); d'altra banda, també s'arxiva perquè no hi ha constància que l'escola hagués recollit cap certificat de vacunació, i que l'escola va negar tant que requerís el certificat al seu personal, com haver accedit a la Traçacovid, i tampoc hi consten indicis. A banda dels motius d'arxiu, es conclou que el tractament de dades de salut per part dels centres educatius per motiu de la gestió dels casos positius de covid-19, estaria emparada pels 6.1.e) i 9.2.g) i i) de l'RGPD.
La normativa de protecció de dades no impedeix l’accés de la regidora a la informació sobre les altes i baixes del Padró ocorregudes en el període especificat, incloent la data d’alta o baixa, sense que, a la vista del que s’exposa a la consulta, resulti justificat incloure el nom i cognoms, ni el número de DNI o l’adreça de les persones empadronades, ni cap altra dada que permeti relacionar la informació amb persones identificades o identificables. Pel que fa als regidors i regidores de l’equip de govern es poden identificar amb el seu nom i cognoms indicant la data en que s’ha produït l’alta o baixa, però no seria ajustat a la normativa de protecció de dades facilitar l’accés als certificats de convivència.