Cercador de resolucions, dictàmens i informes

Atès que la comunicació de dades dels fitxers d’història clínica seria conseqüència d’una modificació en la forma de gestió dels serveis de salut mental i addicions, per la qual una entitat municipal se subrogaria en la posició de l’altra, seria necessari, fins que no resulti plenament aplicable l’RGPD, notificar al Registre de Protecció de Dades de Catalunya la modificació del responsable d’aquests fitxers i informar-ne les persones afectades. Això, sens perjudici del compliment de la resta de principis i obligacions establertes a la legislació de protecció de dades.

Les entitats que conformen el sector públic de la Generalitat de Catalunya són, cadascuna d’elles, responsables dels tractaments de les dades personals de què disposen. La responsabilitat de l’Agència Tributària de Catalunya i de la Direcció General de Protecció Social en el tractament d’aquestes dades dependrà de la manera en què s’articuli la seva comunicació, si bé, per la informació de què es disposa, aquestes podrien adoptar la postura d’encarregades del tractament, sempre que es formalitzi el corresponent contracte d’encàrrec. En aquest dictamen també s’analitza el compliment d’algunes de les obligacions imposades per la normativa de protecció de dades (obtenció del consentiment, deure d’informació, creació de fitxers i resolució dels procediments d’exercici de drets). 

El tractament de dades realitzat pel Grup municipal, com a responsable (art. 3 d) LOPD), a través de l'enregistrament i posterior difusió de la intervenció del seu portaveu, s'ha de sotmetre als principis i garanties de la normativa de protecció de dades de caràcter personal. El Grup municipal, amb caràcter previ a l'inici del tractament, hauria de crear el corresponent fitxer de dades (article 20 LOPD), per acord del mateix Grup municipal, de conformitat amb el que preveu l'article 52 del RLOPD, publicar-lo i notificar-lo al Registre de Protecció de Dades de Catalunya, d'acord amb l'article 11 de la Llei 32/2010.

L'ús de dispositius GPS en els vehicles policials comporta el tractament de dades personals i, per tant, està sotmès a la normativa de protecció de dades personals. Si el tractament es du a terme per assegurar el normal funcionament del servei, l'Ajuntament no necessitaria disposar del consentiment previ dels afectats, peró sí que hauria de complir el deure d'informació i l'obligació de creació (o modificació) i notificació del fitxer que contingui les dades de geolocalització.

Els fitxers del Consorci, com entitat de dret públic de caràcter associatiu, amb personalitat jurídica pròpia, adscrita a la Generalitat, són considerats fitxers de titularitat pública, en ésser el responsable que n'ostenta la titularitat una entitat de dret públic. Qualsevol modificació o supressió d'aquests fitxers o la creació d'altres de nous s'ha de notificar a l'Autoritat Catalana de Protecció de Dades per a la seva inscripció.

Els fitxers de les entitats urbanístiques de conservació vinculades a un Ajuntament o una altra administració actuant que formi part de l'àmbit d'actuació de l'APDCAT també estan inclosos dins l'àmbit d'actuació d'aquesta Autoritat i, per tant, es poden inscriure al Registre de Protecció de Dades de Catalunya. Els seus fitxers són fitxers de titularitat pública atesa la naturalesa administrativa d'aquestes entitats.

La finalitat de la instal·lació del sistema de videovigilància a les dependències de l'empresa prestadora de serveis públics municipals és legítima, per estar relacionada amb la vigilància i el control de les instal·lacions, i no es requereix el consentiment dels afectats (article 6.2 LOPD). Les imatges s'han de tractar en el context de la finalitat legítima i no per a d'altres finalitats incompatibles, de manera que el sistema de videovigilància s'ajusta als principis de qualitat i de finalitat, sens perjudici de les consideracions fetes en relació amb determinades càmeres. El sistema de videovigilància ha de donar informació en els termes de l'article 5 LOPD i 12 de la Instrucció, i complir amb la resta de principis i obligacions de la normativa de protecció de dades.