Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
Escau dictar l'arxiu quan no consta acreditat que es revelin dades relatives a la comissió d'infraccions administratives a terceres persones no autoritzades.
Es considera que el responsable del tractament no va facilitar a la persona reclamant la informació a què es refereix l'article 15 del RGPD.
L'accés a una història clínica sense que ho justifiqui una raó assistencial o administrativa suposa una infracció a la normativa de protecció de dades.
Els fets no tenen l'entitat suficient per justificar la incoació d'un procediment sancionador
La normativa de protecció de dades no impediria l’accés a la informació sol·licitada, respecte als membres de la Junta de Govern que intervenen en exercici de les seves funcions. En canvi, respecte a la resta de persones afectades, la normativa de protecció de dades no impedeix accedir al nom i cognoms de les persones que composen les candidatures admeses i de les que hagin resultat escollides, així com a la data d’inscripció al Registre de Col·legis Professionals de la composició de cada una de les noves Juntes de Govern, llevat que del tràmit d’audiència atorgat en resulti alguna circumstància que ho impedeixi. En canvi, i a falta de major concreció no resultaria justificat donar accés a categories especials de dades que hi puguin constar, altres incidències que puguin afectar les persones candidates o altres dades, com ara dades personals relacionades amb l’exercici del vot per correu.
Requisits del consentiment per tal que serveixi com a base jurídica del tractament. La persona interessada té dret a retirar el consentiment en qualsevol moment, la qual cosa comporta el cessament en el tractament. Si la persona interessada ho sol·licita, el responsable ha de confirmar el cessament.
La publicació en una notícia de premsa d'un diari digital d'una dada inexacta consistent en atribuir al representant d'una associació l'autoria d'una instància presentada davant un Ajuntament on es sol·licitava la reserva d'una sala, quan l'hauria formulat la tresorera de dita Associació, no té entitat suficient per imputar una infracció de la normativa de protecció de dades. I en tot cas l'atribució obeí al fet que el representant era qui anteriorment havia presentat nombroses instàncies davant l'Ajuntament en nom de l'Associació, de manera que no procediria cap imputació per aplicació del principi de culpabilitat. D'altra banda, el contingut del comunicat de premsa difós per l'Ajuntament trobaria la seva cobertura pel dret d'informació.
En atenció als termes en què s’efectua el requeriment d’informació sobre l’ús de la targeta sanitària individual per persones estrangeres durant els exercicis 2014, 2015 i 2016 no sembla que la comunicació d’aquestes dades pogués considerar-se emparada per l’article 9.2.g) de l’RGPD, en base a l’article 94 de l’LGT.
La difusió de determinades dades personals dels investigadors, a què es refereix la consulta, a través del Portal del qual formen part els responsables, s’ajusta al principi de finalitat, sempre que el corresponent encàrrec del tractament amb el CSUC estableixi la finalitat per a la qual el CSUC tractarà les dades dels investigadors, en concret, donar-ne difusió a través del Portal. Des de la perspectiva del principi de minimització la difusió d’aquesta informació a través del Portal del CSUC s’ajustaria al dit principi, ja que es tracta de dades de contacte i informació relativa a la producció acadèmica i científica a la que es refereix la normativa estudiada, que en preveu la difusió en els termes apuntats. La difusió d’informació sobre els investigadors en format reutilitzable no resultaria contrària a la normativa de protecció de dades -amb l’excepció del correu electrònic-, ja que pot donar compliment a la finalitat legítima que justifica el tractament de les dades.
La informació que es proporciona a la persona afectada en la recollida de les seves dades s'ha de referir al tractament específic que es farà de les dades recollides.