Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
La reclamant, funcionària, demanava la supressió de les seves dades identificatives que constaven a una acta d'una Mesa de contractació, de la qual formava part. S'estima la reclamació, per no haver donat resposta en termini 10 dies i també des d'una òptica de fons, ja que malgrat no haver acreditat amb la sol·licitud la concurrència d'un motiu relatiu a una situació personal, tal com exigeix art. 6.4 LOPD, en la instrucció del procediment l'entitat en què es trobava empleada ha evidenciat la seva concurrència.Precisament per això l'entitat en què es trobava empleada, prèviament ja li havia estimat el dret, i a tal efecte envià a la plataforma de contractació una 2a acta sense identificar la reclamant.
Articles aplicats: Article 6.4 LOPD.
S'estima la present reclamació perquè l'òrgan responsable no va fer efectiu el dret d'accés malgrat que la persona reclamant va concretar la seva petició.
Articles aplicats: 15 LOPD, 29 RLOPD.
S'estima la reclamació perquè l'òrgan responsable del fitxer va resoldre i notificar la petició d'accés més enllà del termini d'un mes establert a l'efecte.
Articles aplicats: 15 LOPD, 27 i 29 RLOPD.
S'estima la reclamació perquè l'òrgan responsable de fitxer no va fer efectiu el dret d'accés fins que es va donar trasllat de la reclamació que ha donat lloc a les presents actuacions. Ateses les al·legacions formulades per l'entitat reclamada en aquesta resolució es justifiquen les raons pels quals es considera que el dret d'accés exercit s'ha de vehicular per la LOPD enlloc de la Llei de transparència.
Articles aplicats: 15 LOPD, 29 RLOPD; art. 24.3 Llei 19/2014.
S'estima la reclamació perquè l'òrgan responsable de fitxer no va fer efectiu el dret d'accés en termini, i només ho va fer al tenir coneixement de la reclamació que ha donat lloc a les presents actuacions. Ateses les al·legacions formulades per l'entitat reclamada en aquesta resolució es justifiquen les raons pels quals es considera que el dret d'accés exercit s'ha de vehicular per la LOPD i no per la Llei de transparència, al referir-se a dades de la persona sol·licitant (o el seu fill, a qui representa).
Articles aplicats: 15LOPD, 29, 30 RLOPD; art. 24.3 Llei 19/2014.
En l'àmbit de la videovigilància, la informació a la qual es refereix l’article 5.1 de la LOPD es permet oferir-la de forma més reduïda, sempre que es completi aquesta informació per mitjà d’impresos o a través de la seva web o seu electrònica. El fet de no complementar la informació en la forma descrita és constitutiu d'una infracció lleu.
Articles aplicats: 5, 44.2.c) LOPD; 12 Instrucció 1/2009.
Diverses persones no identificades que prestaven servei a l’Hospital General de Vic (dependent del Consorci Hospitalari de Vic), van utilitzar l’usuari i contrasenya personal corresponent a d’altres persones per accedir a una aplicació informàtica del Servei Català de la Salut per tal de tramitar prestacions d’aparells ortopèdics (PAOS), fet que impedeix la identificació inequívoca i personalitzada de les persones que accedeixen a la dita aplicació informàtica, el que suposa una vulneració de mesures de seguretat.
Articles aplicats: 9, 44.3.h) de la LOPD i 93 RLOPD.
No disposar de la relació d'usuaris i no garantir la correcta identificació i autenticació dels usuaris, vulnera el principi de seguretat de les dades i és constitutiu d'una infracció greu. D'altra banda, la vulneració del deure de secret, és constitutiu d'una infracció greu. A l'últim, no atendre els requeriments d'informació de l'Autoritat, també constitueix una infracció greu.
Articles aplicats: 9, 10, 40, 43, 44.3.d, 44.3.h i 44.3.i) LOPD; 91 i 93 RLOPD; 19 de la Llei 32/2010.
Es denunciava la intercepció de correus electrònics creuats entre dues professores d'un centre docent, per part de la directora del centre, així com posterior remissió dels correus a altres òrgans del Departament. S'arxiva la denúncia perquè, d'una banda, no hi ha cap evidència de la intromissió en el correu, ja que hauria facilitat l'accés una de les persones que participaven en les comunicacions. D'altra banda, la posterior remissió dels correus al Departament seria adequada, pertinent i no-excessiva, de manera que no es vulnerà l'art. 4.1 de la LOPD.
Articles aplicats: Article 4.1 i 47 LOPD.