Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
S'estima la reclamació del dret d'accés perquè no es va donar resposta dins del termini previst a l'efecte. Quant al fons, l'ajuntament ha acreditat que les fotografies a les que es referia al sol·licitant no contenien dades personals al no permetre la identificació de la persona sol·licitant ni la menor representada, circumstància que s'hauria comunicat ja al reclamant, motiu pel qual no és necessari efectuar cap requeriment en aquest sentit.
L'Ajuntament va difondre en una reunió veïnal un informe policial relatiu a unes actuacions de vigilància efectuades per diversos agents de la Guàrdia urbana arran de queixes veïnals per actes d'incivisme al barri, en el qual figuraven el nom i cognoms de les veïnes que havien efectuat les queixes i/o denúncies, sense el seu consentiment ni habilitació legal, i tot i l'oposició manifesta d'una de les veïnes, de qui també va difondre indirectament l'adreça del seu domicili particular, fets que constitueixen una comunicació il·legítima, i consegüentment una infracció greu.
S'imputen 2 infraccions: 1) manca de contracte d'encarregat a l'Ajuntament en el sí de la contractació d'una empresa externa per tal que realitzés una anàlisi de riscos psicosocials a la plantilla de la Policia Local. Per a la realització d'aquest estudi es van recollir dades de caràcter personal d'alguna de les persones treballadores que van contestar un formulari d'avaluació (en concret, d'aquelles que estaven de baixa) ja que aquestes van remetre el full de respostes a l'empresa tot identificant-se. i 2) manca d'informació a l'Ajuntament perquè en relació amb les persones de qui es van recollir les seves dades personals, no es va donar compliment al seu dret a informació. En l'AI s'havia arxivat el tractament deslleial de dades en relació al tractament de les dades personals de la persona denunciant: les persones de qui es tractaven les seves dades van renunciar expressament a l'anonimat que garantia l'estudi, en la mesura que fou la mateixa persona denunciant qui va renunciar al mateix en remetre a l'empresa la resposta al qüestionari identificant-se amb el seu nom, cognoms, adreça correu electrònic.
L'accés a histories clíniques, sense que ho justifiqui una raó assistencial, suposa una infracció a la normativa de protecció de dades.
Les contrasenyes han de ser confidencials. El responsable del tractament, ha de poder determinar de forma inequívoca la persona concreta qui accedeix als recursos del sistema que conté dades de caràcter personal.
L'enviament d'informació per part del consorci sobre les seves activitats, encaixaria en el concepte de "missió en interès públic" previst com a base jurídica que legitima el tractament ( art.6.1.e) RGPD). Ara bé, això no habilitaria qualsevol tipus de tractament de dades fet pel consorci per enviar informació per mail, sinó només respecte d'aquelles persones que prèviament s'haguessin donat d'alta en algun servei, o que haguessin prestat el consentiment, moments en els que calia haver informat sobre aquesta finalitat d'enviament de publicitat per mail. En el present cas no constava acreditat que s'hagués donat tal informació, però es pot considerar que la finalitat de donar informació d'activitats culturals és compatible amb la finalitat de donar-se d'alta del carnet de biblioteques ( art. 6.4 RGPD).
Escau l'arxiu quan els fets denunciants no constitueixen infracció o no consten acreditats. En virtut del principi de limitació del termini de conservació, és procedent la supressió quan la conservació de les dades no és necessària per assolir la finalitat perseguida.
Escau l'arxiu quan els fets denunciants no constitueixen infracció o no consten acreditats. En virtut del principi de limitació del termini de conservació, és procedent la supressió quan la conservació de les dades no és necessària per assolir la finalitat perseguida.
A la vista de la normativa de protecció de dades de caràcter personal, no resulta justificat l’accés per part del centre escolar a la relació de les persones beneficiàries de les subvencions per a l’adquisició de material escolar dels alumnes escolaritzats en centres finançats amb fons públics del municipi, més enllà d’aquells supòsits en què l’accés tingui com a base jurídica el consentiment dels beneficiaris. Tot això sens perjudici que es pugui lliurar al centre escolar informació anonimitzada respecte dels beneficiaris de les subvencions.
L’exercici de drets d’autodeterminació informativa pels pares o representants legals del menor major de 14 anys no requereix d’autorització d’aquest menor, i no és incompatible ni exclou l’exercici pel propi menor, ja que ambdues possibilitats estan previstes en la normativa d’aplicació en el moment d’emetre aquest informe. Això, sens perjudici que, en determinats casos, i atesa la normativa aplicable, l’interès superior del menor pugui fonamentar la limitació de l’exercici dels drets d’autodeterminació informativa per part dels titulars de la potestat parental.