Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
Durant la celebració d'un Ple,un regidor per contestar la pregunta d'un altre regidor va revelar de manera indirecta la Urbanització on vivia aquelll regidor,sense concretar però l'adreça concreta ni revelar tampoc cap dada íntima d'aquest. S'arxiven els fets denunciats perquè sense entrar a valorar l'encert o desencert sobre la revelació efectuada, el cas és que aquesta va ser fruit de les exigències pròpies del debat polític generat entre dos partits oposats arran de la pregunta formulada per un regidor.
Es garanteix la seguretat de les dades quan el responsable adopta mesures per evitar les vulnerabilitats detectades en un sistema operatiu. El dret d'accés no inclou el dret a obtenir informació relativa a la seguretat de les dades.
Fets inexistents. Durant la fase d'informació prèvia, s'ha evidenciat que els documents controvertits que en un primer moment s'havia pensat que estaven extraviats resulta que en realitat mai havien existit. És per això que no pot imputar-se una infracció greu per vulneració de les mesures de seguretat.
Durant el tràmit d'informació pública qualsevol persona pot consultar l'expedient, llevat de les dades excloses del dret d'accés d'acord amb la normativa de transparència. Els regidors que són membres d'un òrgan col·legiat tenen accés directe a la informació referida a assumptes inclosos en l’ordre del dia de les sessions d'aquests òrgans.
S'arxiva la denúncia perquè s'ha comprovat l'existència i la inscripció al Registre de Protecció de Dades dels corresponents fitxers, l'existència d'un registre d'accessos, la licitud de la comunicació de dades efectuada per l'Ajuntament a un Jutjat, i la manca d'indicis sobre altres comunicacions de dades il·legítimes.
El trasllat de la queixa presentada per una entitat davant del Síndic municipal, que conté les dades personals de la persona representant, no requeriria el consentiment de la persona afectada. Això, sense perjudici de la conveniència d'informar sobre el destinatari, que esdevé obligació si és un tercer (comunicació).
A partir del dia 25 de maig de 2018 no és exigible la creació dels fitxers de titularitat pública mitjançant una disposició de caràcter general, sinó que serà suficient amb la inclusió del tractament en el registre d’activitats del tractament que ha de portar cada responsable i encarregat del tractament.
En el cas que la captació de les imatges de la via pública efectuada pel sistema de videovigilància objecte de la consulta, no fos merament incidental sinó principal, únicament es podria considerar legítima si la du a terme la policia local en base a les previsions de la normativa de videovigilància policial. Si la captació d’imatges de la via pública fos merament incidental i no principal, de tal manera que l’objecte de vigilància principal fos únicament la persona que extreu el desfibril·lador de la cabina i la captació de la via pública, de produir-se, fos la mínima imprescindible, podria considerar-se adequat a la normativa de protecció de dades, sempre que es tinguin en compte les consideracions efectuades en aquest informe. Cal tenir en consideració, a més, que d’acord amb el RGPD els tractaments de dades que s’hagin iniciat abans de 25 de maig de 2018 i es perllonguin més enllà d’aquesta data (com seria el cas ara examinat) hauran d’adaptar-se a les previsions del RGPD.
En les diligències d’embargament de béns immobles no és necessari incloure informació sobre les persones, diferents de l’obligat tributari, que ostenten algun dret real sobre el bé immoble embargat, llevat del supòsit de no coincidència entre propietat i possessió del bé, en què es podrà fer constar la identitat del posseïdor. La comunicació, si escau, d’aquestes dades a terceres persones interessades està expressament habilitada per l’LGT i, a partir del proper 25 de maig, per les previsions de l’article 6.1.c) i e) de l’RGPD.
Un cop conclosos els expedients d’informació reservada, les persones que han prestat declaració durant la instrucció, tenen dret a accedir a la informació personal que consti en l’expedient sobre elles mateixes, de conformitat amb els articles 24.3 LTC i 15 de l’LOPD. Aquest mateix criteri serveix en el cas que la informació prèvia s’hagi incorporat al procediment disciplinari que s’incoï. L’accés de dades personals de terceres persones que consti en els respectius expedients, s’haurà de regir pels criteris establerts en els articles 23 i 24 LTC, en els termes exposats en els fonaments d’aquest dictamen. En el cas que aquesta informació reservada s’hagi incorporat al procediment disciplinari que s’obri, l’accés de la persona imputada, es regeix durant la seva tramitació pel que disposa la legislació de procediment administratiu. La Junta de Personal podria accedir a la informació sobre el nombre d’informacions reservades obertes, els motius i el resultat de les que han finalitzat, sempre que aquesta informació es faciliti de manera que no sigui possible la identificació de les persones investigades. L’accés d’un ciutadà a la informació personal continguda en els expedients d’informació reservada un cop conclosos i als expedients disciplinaris, es veuria limitada per l’article 23 LTC, llevat que la sol·licitud d’accés s’acompanyi del consentiment exprés i per escrit de la persona afectada.