Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
Sol·licitar en una entrevista per a la preinscripció en un programa de formació i inserció (PFI), si la persona preinscrita pren algun tipus de medicació, sense que concorri cap de les circumstàncies contemplades a l'article 9.2 de l'RGPD que permeten el tractament de categories especials de dades, és constitutiu d'infracció. Aquesta recollida de dades relatives a la salut, no era necessària per al barem de l'entrevista, la qual tenia com a finalitat valorar l'adequació del programa a la situació, interessos, motivació i aptituds de l'alumne/a i a la manca d'experiència laboral.
Se sanciona la vulneració de mesures de seguretat per dos fets: a) A la sala d'espera d'un servei de l'Hospital, les persones que allà romanen poden sentir la conversa que manté el personal assistencial amb el/la pacient; i, b) els/les pacients són cridats/des quan els arriba el torn per ser atesos, pel seu nom i cognom.
El responsable del tractament ha d'efectuar una anàlisi de riscos per determinar les mesures tècniques i organitzatives apropiades per garantir la seguretat de les dades.
Incorporar a la història clínica de la persona denunciant un diagnòstic vinculat a la condició de fumadora o exfumadora, quan la persona denunciant no era fumadora, és contrari al principi d'exactitud de les dades.
L'aparent incongruència entre la continua presència en la biblioteca de l'ISPC d'un policia local amb la seva condició de membre de la policia en actiu -de la qual podria inferir-se un eventual incompliment de funcions- justificaria que l'ISPC posés en coneixement de la Policia Local aquesta circumstància i la informació relacionada, per tal que aquest cos policial pogués avaluar l'oportunitat d'iniciar actuacions a fi i efecte de dirimir eventuals responsabilitat disciplinàries.
El cap de la Guàrdia Urbana és la persona autoritzada per sol·licitar una auditoria dels accessos al SIP i a les imatges captades per les càmeres instal·lades en les dependències policials. L'accés al SIP per a l'exercici de les funcions encarregades, no és constitutiu d'infracció. El dret d'accés a la informació pública es regeix per la Llei 19/2014. La prescripció de la infracció provoca l'extinció de la responsabilitat.
Tot i haver-se evidenciat que en el moment de produir-se els fets objecte de notificació de la violació de seguretat, el responsable del tractament no tenia implementades les mesures de seguretat adequades, tenint en compte que aquestes es van implementar arran l'incident, els riscos que es podien derivar i que l'Autoritat va tenir coneixement dels fets arran la notificació efectuada pel responsable, correspon descartar la incoació d'un procediment sancionador i acordar l'arxiu.
La persona denunciant -inscrita al SLO- es queixava que l'Ajuntament hauria obtingut la seva adreça de correu electrònic, sense el seu consentiment, per tal d'enviar-li informació relativa a accions formatives i de reinserció laboral. En relació amb això, cal tenir en compte que, el tractament per a la finalitat relativa a prestació del servei de suport i assessorament per aconseguir un lloc de treball per als ciutadans es pot considerar necessari per al compliment d'una missió en interès públic de conformitat amb l'article 6.1.e) de l'RGPD.
S'arxiva la denúncia referida a la publicació en un BOPB d'accés lliure a través d'internet, d'un anunci de notificació que contenia dades del denunciant i dels seus familiars, pels motius següents:
- Sobre la publicació de l'anunci amb dades personals en el BOPB per manament de l'Ajuntament: la comunicació de dades personals derivada de la publicació del decret d'alcaldia en el BOPB, té la seva cobertura en l'article 59.5 Llei 30/92 (publicació davant intents fallits de notificació), però atès que ja s'ha acomplert la finalitat perseguida, en virtut del principi de minimització procedeix requerir l'Ajuntament perquè al seu torn requereixi l'òrgan gestor del BOPB perquè adopti les mesures tècniques necessàries per evitar que l'anunci controvertit sigui indexat pels cercadors interns del BOPB.
- Sobre la publicació del BOPB que conté l'anunci esmentat en el web del Registre de Planejament Urbanístic, dependent del Departament TES: si bé el punt d'informació del Departament hauria d'haver remès la sol·licitud de cancel·lació a l'òrgan competent, de la resposta que donà no s'infereix que hagués impedit o obstaculitzat l'exercici de tal dret (art. 44.3.e LOPD). Dit això, atès que la publicació en el dit Registre de tot el diari que conté l'anunci amb les dades del denunciant no està emparada per l'obligació de publicitat dels instruments de planejament urbanístic, es requereix el Departament perquè en el web del Registre no es publiqui l'anunci amb les dades del denunciant i de familiars seus.