Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
S'amonesta l'entitat com a responsable d'una infracció molt greu per vulneració del principi de confidencialitat, per haver enviat a 57 docents un correu electrònic sense utilitzar l'opció de còpia oculta, en què els demanava la remissió dels comunicats de baixa mèdica per reenviar-los a MUFACE.
La persona denunciant exposava que un veí, marit d'una infermera que treballava en l'entitat denunciada, era coneixedor de les seves dades de salut perquè la seva dona hauria accedit al seu historial mèdic. Basava la seva sospita en unes paraules que van creuar arran d'una discussió entre la filla de la persona denunciant i el marit de l'esmentada infermera.
Segons l'entitat denunciada, l'auditoria d'accessos per cerca de pacient no va donar cap registre d'accés a la persona denunciant i tampoc no constava en els seus registres cap activitat assistencial realitzada a la persona denunciant. Aquesta darrera afirmació va ser avalada per l la mateixa persona denunciant que afirmava que mai no s'havia visitat en la Clínica denunciada. D'altra banda, l'expressió que hauria fet sospitar d'un accés indegut a les seves dades de salut, no es refereix a cap diagnòstic o dada de salut concreta.
S'arxiva la denúncia per manca de prova dels fets denunciats, ja que únicament s'ha constatat que la documentació que la Direcció General de Funció Pública va remetre a la Secretaria General del Departament afectat, i a les persones instructores de la informació reservada, està emparat pel Protocol aplicable, i les comunicacions de dades derivades de les remeses de documentació efectuades estan emparada per les bases jurídiques previstes a l'article 6.1.c) i e) de l'RGPD.
La comunicació de dades personals que va fer l'Escola a una empresa externa (Tokapp SL) sense el consentiment dels pares de l'alumne afectat no constitueix la comissió d'una infracció, atès que la controvertida cessió de dades es va fer en el marc d'un contracte d'encarregat del tractament, on l'Escola actuava com a RT i l'empresa com ET. L'article 33 LOPDGDD determina que l'intercanvi de les dades personals necessàries per la prestació del servei contractat, no es considera una comunicació de dades personals.
D’acord amb la normativa de protecció de dades, l’accés del funcionari perjudicat a una còpia dels vídeos enregistrats relatius a les sessions, en les quals va participar, de la comissió d’investigació d’uns fets presumptament constitutius d’assetjament laboral i persecució sindical pel seu cap i un regidor de l’Ajuntament, estaria justificat en la necessitat de poder exercir el seu dret a la tutela judicial efectiva.
La normativa de protecció de dades no impediria l’accés del representant sindical al llistat del personal de la Guardia Urbana identificant aquest amb el seu número d’identificació professional (TIP) i el lloc on presta servei.
L’Ajuntament només podria captar imatges de persones físiques a través de càmeres de videovigilància en les illes de contenidors de residus del municipi en el supòsit que el sistema s’instal·lés en espais delimitats i tancats, que no siguin via pública, sobre la base de l’article 22 de l’LOPDGDD i les competències del municipi en matèria de residus.
La persona interessada pot exercir el dret de limitació quan el responsable ja no necessita les dades personals per a les finalitats del tractament, però la persona interessada les necessita per formular, exercir o defensar reclamacions. En el present cas, se sol·licitava la conservació d'unes imatges captades pel sistema de videovigilància que podrien permetre podrien provar uns fets presumptament delictius. Quan les dades hagin estat suprimides en el moment en què s'exerceix el dret, la resposta pot limitar-se a exposar aquesta circumstància i a informar de la impossibilitat material d'exercir el dret.
La utilització d'una adreça inexacta en què havia estat empadronada amb anterioritat la persona denunciant, amb la finalitat de notificar-li uns actes administratius, contravé el principi d'exactitud.
El centre sanitari va incorporar a la història clínica de la persona denunciant el resultat d'una prova efectuada a una tercera persona, fet que constitueix una vulneració del principi de confidencialitat.