Buscador de resoluciones, dictámenes e informes

Dado que la comunicación de datos de los ficheros de historia clínica sería consecuencia de una modificación en la forma de gestión de los servicios de salud mental y adiciones, por la cual una entidad municipal se subrogaría en la posición de la otra, sería necesario, hasta que no resulte plenamente aplicable el RGPD, notificar al Registro de Protección de Datos de Cataluña la modificación del responsable de estos ficheros e informar a las personas afectadas. Eso, sin perjuicio del cumplimiento del resto de principios y obligaciones establecidas a la legislación de protección de datos.

Las entidades que conforman el sector público de la Generalitat de Catalunya son, cada una de ellas, responsables de los tratamientos de los datos personales de que disponen. La responsabilidad de la Agencia Tributaria de Cataluña y de la Dirección General de Protección Social en el tratamiento de estos datos dependerá de la manera en que se articule su comunicación, si bien, para la información de que se dispone, estas podrían adoptar la postura de encargadas del tratamiento, siempre que se formalice el correspondiente contrato de encargo. En este dictamen también se analiza el cumplimiento de algunas de las obligaciones impuestas por la normativa de protección de datos (obtención del consentimiento, deber de información, creación de ficheros y resolución de los procedimientos de ejercicio de derechos). 

El tratamiento de datos realizado por el Grupo municipal, como responsable (art. 3 d) LOPD), a través de la grabación y posterior difusión de la intervención de su portavoz, se tiene que someter a los principios y garantías de la normativa de protección de datos de carácter personal. El Grupo municipal, con carácter previo al inicio del tratamiento, tendría que crear el correspondiente fichero de datos (artículo 20 LOPD), por acuerdo del mismo Grupo municipal, de conformidad con lo que prevé el artículo 52 del RLOPD, publicarlo y notificarlo al Registro de Protección de Datos de Cataluña, de acuerdo con el artículo 11 de la Ley 32/2010.

El uso de dispositivos GPS en los vehículos policiales comporta el tratamiento de datos personales y, por lo tanto, está sometido a la normativa de protección de datos personales. Si el tratamiento se lleva a cabo para asegurar el normal funcionamiento del servicio, el Ayuntamiento no necesitaría disponer del consentimiento previo de los afectados, peró sí que tendría que cumplir el deber de información y la obligación de creación (o modificación) y notificación del fichero que contenga los datos de geolocalización.

Los ficheros del Consorcio, como entidad de derecho público de carácter asociativo, con personalidad jurídica propia, adscrita a la Generalitat, son considerados ficheros de titularidad pública, al ser el responsable que ostenta la titularidad una entidad de derecho público. Cualquier modificación o supresión de estos ficheros o la creación de otros de nuevos se tiene que notificar a la Autoridad Catalana de Protección de Datos para su inscripción.

Los ficheros de las entidades urbanísticas de conservación vinculadas a un Ayuntamiento u otra administración actuando que forme parte del ámbito de actuación del APDCAT también están incluidos dentro del ámbito de actuación de esta Autoridad y, por lo tanto, se pueden inscribir en el Registro de Protección de Datos de Cataluña. Sus ficheros son ficheros de titularidad pública atendida la naturaleza administrativa de estas entidades.

La finalidad de la instalación del sistema de videovigilancia en las dependencias de la empresa prestamista de servicios públicos municipales es legítima, para estar relacionada con la vigilancia y el control de las instalaciones, y no se requiere el consentimiento de los afectados (artículo 6.2 LOPD). Las imágenes se tienen que tratar en el contexto de la finalidad legítima y no para otras finalidades incompatibles, de manera que el sistema de videovigilancia se ajusta a los principios de calidad y de finalidad, sin perjuicio de las consideraciones hechas en relación con determinadas cámaras. El sistema de videovigilancia tiene que dar información en los términos del artículo 5 LOPD y 12 de la Instrucción, y cumplir con el resto de principios y obligaciones de la normativa de protección de datos.