Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
L'intercanvi d'informació que planteja la consulta, quan es refereixi a dades de persones vives, comportaria la comunicació de dades de salut i, per tant, estaria sotmès al règim reforçat que preveu l'article 7.3 de l'LOPD. No hi ha suficient habilitació legal per a la comunicació d'aquestes dades i, a més, atès que les dades comunicades no informarien necessàriament sobre la situació actual de les persones afectades, el tractament seria contrari al principi d'exactitud.
Es desestima la reclamació atès que l'entitat reclamada hauria fet efectiu el dret d'accés dins el termini d'un mes establert a l'efecte.
Articles aplicats: 15 LOPD, 29 RLOPD.
L'Ajuntament va publicar a internet diverses Actes del Ple que contenien dades personals de les persones que havien estat designades per formar les meses electorals en diferents eleccions. En concret, es va incoar aquest procediment sancionador perquè es considera que a efectes d’identificar les persones escollides resulta excessiu fer constar el nom i cognoms juntament amb el DNI complet.
Articles aplicats: 4 i 44.3.c) LOPD.
La troballa per terceres persones d'un document que contenia dades d'una persona participant en un procés selectiu de l'ICS el dia previ a la realització de la prova (en concret, un document que contenia les etiquetes que es faciliten als opositors/es en el moment de la prova per tal que les enganxin als fulls d'examen) suposa una vulneració del deure de secret. ). Vulneració del principi de qualitat (proporcionalitat), primer per mantenir publicats a internet -web institucional de l'ICS- llistats relatius al dit procés selectiu més enllà de les dates en què estaria justificat; i, segon, per identificar a les persones en els dits llistats amb nom, cognoms i DNI complet.
Articles aplicats: 4,10, 44.3.c), 44.3.d) LOPD.
S'arxiva la denúncia perquè no s'observa cap vulneració en l'actuació de l'Ajuntament. Davant la recepció d'una instància en la que s'aportava còpia d'una instància de 4 anys abans amb signatures, resultaria desproporcionat exigir a l'Ajuntament verificar l'exactitud de les dades i consentiment de les persones afectades, sobretot si no tenia previst fer-ne cap altre ús. L'eventual vulneració per part d'un tercer qui va presentar la instància amb dades del denunciant, no seria competència de l'Autoritat, si bé es fa notar que es va limitar a aportar còpia d'una instància anterior.
L’accés a la història clínica de la persona denunciant per part un professional sanitari, sense el seu consentiment i sense que ho justifiqui una raó assistencial, suposa una vulneració del principi de confidencialitat de les dades personals, si bé s'arxiva en aquest cas al concórrer la figura de la prescripció.
Articles aplicats: arts. 10, 44.3.d) i 47 LOPD.
El tractament de dades inexactes d'alumnes en el procés de preinscripció i matrícula de diversos centres educatius privats concertats suposa una vulneració del principi de qualitat de les dades, en la seva vessant d'exactitud; si bé s'arxiva en aquest cas al concórrer la figura de la prescripció de la infracció, malgrat tractar-se d'un supòsit d'infracció continuada.
Articles aplicats: 44.3.c) LOPD, 47 LOPD; arts. 29 i 30 Llei 40/2015.