Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
En atenció als articles 54, i 55.1 i 3 de l’LTC, no resulta justificada la publicació de la informació sobre els alts càrrecs que s’han adherit al Codi Ètic i de Conducta de l’entitat i els que no ho han fet. L’article 11. 1. b) de l’LTC habilitaria la publicació de la informació relacionada amb els bens (valors, bons, actius financers, etc.) titularitat dels alts càrrecs, així com la informació sobre les activitats professionals que realitzen.
S'estima la reclamació per raons formals per no haver donat resposta en el termini d'un mes exigit per l'RGPD. Quant al fons, s'estima parcialment i es requereix per tal que es faciliti determinada informació, i es desestima respecte d'altres informacions que no formen part del dret d'accés de l'RGPD.
Es desestima la reclamació per no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitats policials per a les quals s'havien recollit. En tot cas, es recomana a la DGP que revisi el model que té a disposició de la ciutadania per sol·licitar tal cancel·lació, per evitar generar l'expectativa que procedeix tal cancel·lació quan s'ha produït un sobreseïment provisional.
És aplicable el principi de presumpció d'innocència quan no ha estat possible constatar si es va arribar a efectuar algun tractament de dades personals per mitjà dispositiu objecte de denúncia o quan ja no es poden verificar els fets denunciats.
La persona denunciant es queixava pel possible accés de l'empleador a les dades que tenia emmagatzemades en el seu equip informàtica, però no consten indicis que s'hagués produït tal accés, per tant escau l'arxiu.
La regidora, en exercici de les seves funcions de control i fiscalització de l’actuació municipal, té dret a accedir a la informació sobre les altes i baixes del Padró ocorregudes en els darrers 12 mesos, incloses les dades identificatives dels possibles afectats, en tractar-se d’informació necessària per comprovar que no s’està produint cap irregularitat o frau en la gestió d’aquest registre per part del mateix Ajuntament.
La societat podria enviar per correu postal la informació sobre l’exposició a que fa referència la consulta a tots aquells clients que han acceptat la recepció de comunicacions promocionals, sobre la base jurídica del consentiment de l’interessat. Aquesta comunicació no es podrà efectuar als clients que varen denegar el seu consentiment a la recepció de comunicacions promocionals. Per aquells clients que han deixat en blanc les caselles relatives al consentiment respecte de la recepció de comunicacions promocionals quedaria oberta la possibilitat d’efectuar aquesta comunicació en base a l’interès legítim de l’empresa. Quan la comunicació objecte de la consulta s’efectuï per mitjans electrònics, se li aplicarà el règim especial configurat per la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i del comerç electrònic. En conseqüència no es podrà trametre aquesta informació als usuaris que varen denegar el seu consentiment a la recepció de comunicacions comercials o que varen deixar les dues opcions en blanc. La tramesa en un futur de comunicacions similars a les exposades en la consulta basant-se en un interès legítim propi o d’un tercer, requerirà analitzar i documentar l’existència de l’interès legítim preponderant respecte d’aquells clients que han deixat en blanc les caselles relatives al consentiment en relació a les comunicacions promocionals. Per a les comunicacions per correu electrònic caldrà en tots els casos el consentiment exprés del client.
La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.
El tractament o cessió als delegats de prevenció del llistat de persones incloses com a potencialment exposades a l’amiant, incloses les persones que ja no estan vinculades a l’empresa, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 6.1.c) RGPD i 22.1 i 5, 36.1 a) 36. 2 b) de l’LPRL, i no requeriria el consentiment d’aquestes persones. El tractament o cessió als delegats de prevenció del nom i lloc de treball de les persones afectades per l’exposició a l’amiant, s’ajustaria a la normativa de protecció de dades, d’acord amb els articles 9.2. b) i h) RGPD, i 22.4 i 36.2 c) de l’LPRL, i no requeriria el consentiment exprés dels afectats.
S'estima la reclamació per motius formals, ja que la DGP no ha acreditat haver donat resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud.