Cercador de resolucions, dictàmens i informes

A partir del dia 25 de maig de 2018 no és exigible la creació dels fitxers de titularitat pública mitjançant una disposició de caràcter general, sinó que serà suficient amb la inclusió del tractament en el registre d’activitats del tractament que ha de portar cada responsable i encarregat del tractament.

Atès que la comunicació de dades dels fitxers d’història clínica seria conseqüència d’una modificació en la forma de gestió dels serveis de salut mental i addicions, per la qual una entitat municipal se subrogaria en la posició de l’altra, seria necessari, fins que no resulti plenament aplicable l’RGPD, notificar al Registre de Protecció de Dades de Catalunya la modificació del responsable d’aquests fitxers i informar-ne les persones afectades. Això, sens perjudici del compliment de la resta de principis i obligacions establertes a la legislació de protecció de dades.

Les entitats que conformen el sector públic de la Generalitat de Catalunya són, cadascuna d’elles, responsables dels tractaments de les dades personals de què disposen. La responsabilitat de l’Agència Tributària de Catalunya i de la Direcció General de Protecció Social en el tractament d’aquestes dades dependrà de la manera en què s’articuli la seva comunicació, si bé, per la informació de què es disposa, aquestes podrien adoptar la postura d’encarregades del tractament, sempre que es formalitzi el corresponent contracte d’encàrrec. En aquest dictamen també s’analitza el compliment d’algunes de les obligacions imposades per la normativa de protecció de dades (obtenció del consentiment, deure d’informació, creació de fitxers i resolució dels procediments d’exercici de drets). 

El tractament de dades realitzat pel Grup municipal, com a responsable (art. 3 d) LOPD), a través de l'enregistrament i posterior difusió de la intervenció del seu portaveu, s'ha de sotmetre als principis i garanties de la normativa de protecció de dades de caràcter personal. El Grup municipal, amb caràcter previ a l'inici del tractament, hauria de crear el corresponent fitxer de dades (article 20 LOPD), per acord del mateix Grup municipal, de conformitat amb el que preveu l'article 52 del RLOPD, publicar-lo i notificar-lo al Registre de Protecció de Dades de Catalunya, d'acord amb l'article 11 de la Llei 32/2010.

L'ús de dispositius GPS en els vehicles policials comporta el tractament de dades personals i, per tant, està sotmès a la normativa de protecció de dades personals. Si el tractament es du a terme per assegurar el normal funcionament del servei, l'Ajuntament no necessitaria disposar del consentiment previ dels afectats, peró sí que hauria de complir el deure d'informació i l'obligació de creació (o modificació) i notificació del fitxer que contingui les dades de geolocalització.

La captació de la imatge i de la veu dels treballadors de l'Ajuntament per un ciutadà requereix, com a norma general, el consentiment previ de l'afectat. Tot i així, en alguns supòsits es pot entendre que existiria un interès legítim que podria habilitar aquest tractament, sent necessari que el ciutadà compleixi amb els principis i obligacions que imposa la normativa de protecció de dades. En el present cas, la captació de la imatge amb la finalitat d'identificar el treballador fàcilment resultaria un tractament de dades desproporcionat. També ho seria l'enregistrament de la veu amb la finalitat de tenir constància de la presentació d'un escrit davant l'Ajuntament o de la informació sol·licitada a l'Ajuntament. Ara bé, enregistrar-la amb la finalitat d'utilitzar-ho amb ocasió de l'exigència de responsabilitats pot disposar d'habilitació en determinats supòsits.

Resulta aplicable al sistema de videovigilància instal·lat en el dipòsit de detinguts i a la sala d'escorcoll de la policia local de l'Ajuntament, així com en l'interior dels vehicles de la policia local, la normativa de protecció de dades personals (LOPD i RLOPD, i Instrucció 1/2009). Al tractament de dades derivat de sistemes de videovigilància en l'exterior dels vehicles policials, resulta aplicable el règim establert en la LOVFCS, i la seva normativa de desenvolupament. El tractament de dades fet en l'interior dels vehicles policials podria quedar integrat en un fitxer existent o bé crear-ne un de nou. No resulta necessari crear cap fitxer en relació amb la videovigilància en l'exterior dels vehicles policials. Cal donar compliment al deure d'informació (art. 5 LOPD i 12 Instrucció), en els termes apuntats en el Dictamen.

Els fitxers del Consorci, com entitat de dret públic de caràcter associatiu, amb personalitat jurídica pròpia, adscrita a la Generalitat, són considerats fitxers de titularitat pública, en ésser el responsable que n'ostenta la titularitat una entitat de dret públic. Qualsevol modificació o supressió d'aquests fitxers o la creació d'altres de nous s'ha de notificar a l'Autoritat Catalana de Protecció de Dades per a la seva inscripció.