Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
A la vista de la informació facilitada amb la consulta no estaria justificat l’accés de l’Ajuntament a les dades personals de les persones reclamants usuàries dels centres sociosanitaris de la ciutat de Barcelona. Per això, caldria anonimitzar prèviament la informació sol·licitada.
La instal·lació de dispositius de videovigilància en els vehicles que realitzen la recollida de residus per tal d’enregistrar el recorregut dels mateixos i el moment de la recollida, en la via pública, així com la instal·lació de dispositius de videovigilància en el casc dels treballadors que realitzen la recollida de residus, no té suficient habilitació legal. La instal·lació d’un sistema de geolocalització en els vehicles podria resultar adequat, si resulta proporcionat i necessari per a la finalitat determinada, explícita i legítima prevista, i no per a d’altres finalitats incompatibles. Això, sempre que no porti aparellada la captació i gravació d’imatges.
L'enviament d'un correu electrònic a una pluralitat de destinataris sense utilitzar l'opció de còpia oculta (Cco) i la consegüent revelació de dades personals a tercers (l'adreça de mail de cadascú a la resta de destinataris) constitueix una infracció greu, per la vulneració del deure de secret.
Articles aplicats: 44.3.d) i 10 LOPD.
S'estima la reclamació referent al dret de cancel·lació presentada per la manca de resposta de l'Ajuntament, atès que l'intent de notificació de la resolució dictada per l'Ajuntament es va produir més enllà del termini de 10 dies, del qual la reclamant no en tenia coneixement quan va formular la reclamació davant l'Autoritat.
Articles aplicats: 16 LOPD, 32 RLOPD i LPAC.
Quan les imatges captades pel sistema de videovigilància no s'emmagatzemen, no és necessària la creació d'un fitxer. La prescripció de la infracció provoca l’extinció de la responsabilitat que se’n pogués derivar de la conducta infractora.
Articles aplicats: 9 Instrucció 1/2009; 5, 9, 15, 44.2.c, 44.3.a, 44.3.k i 47 LOPD.
Es desestima la reclamació perquè l'òrgan responsable va fer efectiu el dret d'accés dins del termini previst a l'efecte, ja que consten diversos intents de notificació degudament acreditats, efectuats dins del termini establert.
Articles aplicats: 4.5, 15 LOPD i 29 RLOPD.
Reclamació plantejada com a dret de cancel·lació que es recondueix al dret d'oposició per ajustar-se més a la pretensió formulada, relativa a la despublicació de llistes d'un procés selectiu ja finalitzat. S’estima la reclamació de tutela del dret des d’una òptica formal per no haver-se resolt la sol·licitud en el termini de 10 dies. L'Ajuntament ha donat resposta en tenir en tenir coneixement de la reclamació, però s'ha detectat que es pot accedir encara a un document, motiu pel qual es requereix la despublicació a l'Ajuntament.
Articles aplicats: 6.4 LOPD, 35 RLOPD.
S'estima la reclamació del dret d'accés de la persona reclamant a la història clínica del seu pare difunt per raons formals, atès que l'hospital no li va facilitar en el termini previst a l'efecte. Amb posterioritat a la reclamació l'Hospital va facilitar l'accés sol·licitat, tot i que de manera extemporània, motiu pel qual no cal requerir que es faci efectiu.
Articles aplicats: 15 LOPD; 27, 28 i 29 RLOPD; 13 Llei 21/2000; 18 Llei 41/2002.
S'estima la present reclamació perquè l'òrgan responsable no ha acreditat haver donat resposta a la petició d'accés de la persona reclamant, motiu pel qual se'l requereix per tal que el faci efectiu. Per el cas que no disposi d'aquesta informació que és objecte del dret d'accés, igualment aquesta circumstància l'haurà de comunicar a la persona reclamant, i per al cas que ja s'hagi fet efectiu l'accés, ho haurà d'acreditar davant l'Autoritat.
Articles aplicats: 15 LOPD, 29 RLOPD.
No implementar les mesures de seguretat adequades i necessàries per evitar accessos indeguts, és constitutiu d'una infracció greu. S'haurien comès dues infraccions d'aquesta naturalesa, una relativa a la mesura de seguretat d'identificació i autenticació dels usuaris; i una altra pel fet de no evitar l'accés no autoritzat a dades de salut de tercers.
Articles aplicats: 44.3.i) i 46 de la LOPD; 24 de la LLei 32/2010.