Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
La transmissió de dades especialment protegides sense xifrar a través de correu electrònic, es contrària al principi de seguretat, i constitueix una infracció greu.
La difusió a través d'internet (xarxes socials) de dades personals de salut i sindicals relatives a un agent policial, que constaven a fitxers de l'Ajuntament, i a les quals el GM hi hauria tingut accés, es considera un tractament il·líict de dades especialment protegides.
L'ICAB va contractar amb CERES la realització de l'estudi "Radiografia de la professió 2016", en el marc de la qual CERES, actuant com encarregada del tractament, va remetre una enquesta a les persones col·legiades. En relació amb la realització d'aquesta enquesta es declaren les infraccions següents comeses per l'ICAB: a) manca de contracte d'encarregat, atès que en la documentació que regeix el contracte entre l'ICAB i CERES no es concreten les mesures de seguretat, ni tan sols el nivell, que l'empresa ha d'implementar; b) manca dret informació, atès que la clàusula informativa que conté l'enquesta remesa era incorrecte; i c) recollida de dades enganyosa , en la mesura que l'ICAB va informar a les persones col·legiades sobre la recollida anònima de les dades en el si de l'enquesta quan, en realitat, durant un temps es va poder vincular les respostes de l'enquesta a cada una de les persones col·legiades que l'havien respòs.
S'estima la reclamació de tutela del dret d'accés, atès que el responsable de fitxer no va efectiu el dret en rebre la sol·licitud d'accés, i no ho va fer fins després de presentar-se la reclamació davant l'Autoritat, i un cop es va donar trasllat al responsable.
No cal reiterar el dret d'informació si aquest ja es va fer efectiu en la recollida de les dades amb motiu de l'expedició d'una targeta ciutadana, llevat que s'utilitzin qüestionaris o altres impresos per a la recollida de les dades.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació relativa a la identitat i al compliment dels requisits de participació per part de les persones finalment seleccionades en els processos de provisió provisional de llocs de treball oferts per l’Administració des de l’any 2016 fins l’actualitat. Pel que fa a la informació relativa a la puntuació obtinguda en relació amb els mèrits valorats i/o les proves realitzades, el dret a la protecció de dades no impedeix donar-hi accés respecte les persones finalment seleccionades. Pel que fa a la resta de candidats, l’accés no resultaria justificat, llevat que s’anonimitzés.
La normativa de protecció de dades no impedeix l’accés per part del reclamant a la informació sobre la identitat dels candidats seleccionats en les diferents convocatòries per a la provisió de llocs de lliure designació de l’Ajuntament. En canvi, l’accés a la informació sobre els aspirants a aquests processos haurà d’esser facilitada de manera anonimitzada de manera que es preservi la seva identificació directa o indirecta.
La recollida d’imatges i sons a partir de les quals es pugui identificar persones físiques, amb motiu de la recollida de proves vinculades a denúncies o actes d’inspecció, constitueix un tractament sotmès a l’LOPD, encara que no es pugui qualificar com a videovigilància. En conseqüència, estarà sotmès als deures i obligacions establerts a la normativa de protecció de dades. Pel que fa a l’ús de càmeres de videovigilància per agents del CAR en espais exteriors per proporcionar seguretat als agents actuants davant de possibles agressions o intents d’agressió, ja sigui en les seves funcions de policia judicial o de policia administrativa especial, només seria possible en cas de comptar, si escau, amb l’autorització corresponent prevista en la normativa de videovigilància policial. Això determinaria els termes en què pot produir-se el tractament, incloent, si escau, la seva incorporació al Registre d’autoritzacions, i els termes en què caldria donar informació a les persones afectades.
L’organisme autònom disposa d’habilitació per poder adreçar-se i tractar dades de contacte de les persones al servei de l’Administració de la Generalitat, dels ens locals de Catalunya i de les universitats catalanes, en exercici de les seves funcions, d’acord amb l’article 6.2 LOPD, i si escau l’article 6.1.e) de l’RGPD. Més enllà d’aquests col·lectius, la recollida de dades de contacte d’altres persones requeriria el seu consentiment o una altra de les habilitacions previstes a la normativa de protecció de dades. Si les dades es recullen d’un web, caldrà informar les persones afectades en el termini de tres mesos des del moment en què es recullin i incloure les previsions dels articles 5.4 i 5.1 a), d) i e) LOPD. Aquestes consideracions serien aplicables tant si els contactes són de persones que resideixen a Catalunya com si resideixen fora de Catalunya.