Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
La persona reclamant demana el dret accés en relació als accessos produïts a la seva historia clinicolaboral. S'estima parcialment pel que fa a conèixer les comunicacions efectuades, però es desestima en relació als accessos a la història clinicolaboral duts a terme pel personal del responsable del tractament.
S'estima el dret de la persona reclamant a accedir a la informació sobre els destinataris o categories de destinataris a qui s'hagin comunicat o es prevegin comunicar dades, i es desestima pel que fa a la resta de la sol·licitud d'accés, per excedir l'abast material del dret d'accés previst a l'art. 15 de l'RGPD
Es declara inadmissible perquè la petició de la persona reclamant no és un dret d'accés de l'RGPD, sinó un dret d'accés a l'expedient de l'article 53.1.a) de LPAC.
S'estima la reclamació de tutela formulada pel reclamant contra la DGP i es requereix a la DGP, perquè faci efectiu el dret exercit.
Una persona treballadora de l'entitat va remetre a la persona denunciant determinats documents que contenies dades relatives a una tercera persona. Aquests documents als quals va poder accedir la persona denunciant contenien, entre d'altres, dades de salut d'aquesta tercera persona. Vulneració del principi de confidencialitat. Imposició de sanció.
S'imputa a un Ajuntament dues infraccions: 1) vulneració del principi de licitud, per enviar setmanalment a tots els caps de Servei de l'Ajuntament, correus electrònics amb informació detallada de les absències dels treballadors de l'Ajuntament, de les seves empreses públiques i d'una Mancomunitat de municipis, sense està emparat per cap base jurídica; 2) vulneració del principi de confidencialitat, per haver enviat erròniament un d'aquests correus electrònics -amb les dades personals assenyalades-, a tots els treballadors de l'Ajuntament.
La recollida de dades de salut dels infants, per part de les Escoles del Departament d'Educació, a través de formularis normalitzats, està habilitat per la normativa de salut pública i sectorial.
En el supòsit de subcontractació aquí examinat, és d'aplicació la derogada Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, i així mateix, i també la normativa de contractació pública. En el cas examinat ha quedat acreditat que en la subcontractació de prestació de serveis al núvol es van complir amb els requisits establerts a la citada normativa.
S'arxiva la denúncia perquè la persona denunciant va sol·licitar un procediment de mediació, mètode de resolució de conflictes basat en el diàleg, i per tant, és necessari que ambdues parts coneguin la identitat de l'altra així com l'objecte sobre el qual versa la controvèrsia. D'altra banda, l'Ajuntament també nega que, en el moment de la denúncia, hagués comunicat a l'altra part la identitat de la persona denunciant.