L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Vulneració del principi de confidencialitat per part de l'ajuntament, per revelar a una entitat una queixa contra ella juntament amb la identificació de la persona que la va interposar.
El denunciant es queixa que al Facebook d'un grup municipal s'ha publicat la notícia que s’ha interposat un recurs contra l'acord d'aprovació d'un conveni, i que aquesta notícia s'acompanya amb una imatge del conveni impugnat on consten els noms i cognoms de les parts signants. S'acorda arxivar la denúncia, perquè la normativa de transparència preveu que els convenis es publiquin amb la identificació de les parts i, per tant, aquestes dades ja eren públiques. D'altra banda, es trasllada a l'AEPD la part dels fets relatius a una eventual republicació d'aquesta mateixa notícia al Facebook personal de dos regidors del grup municipal.
El denunciant es queixa que al Facebook d'un grup municipal s'ha publicat la notícia que s'ha interposat un recurs contra l'acord d'aprovació d'un conveni, i que aquesta notícia s'acompanya amb una imatge del conveni impugnat on consten els noms i cognoms de les parts signants. S'acorda arxivar la denúncia, perquè la normativa de transparència preveu que els convenis es publiquin amb la identificació de les parts i, per tant, aquestes dades ja eren públiques. D'altra banda, es trasllada a l'AEPD la part dels fets relatius a una eventual republicació d'aquesta mateixa notícia al Facebook personal de dos regidors del grup municipal.
L'Autoritat declara que un Ajuntament ha comès una infracció per vulneració del principi d'exactitud, pel fet d'haver publicat un comunicat, en què l'equip de govern criticava el nombre elevat de denúncies presentades per dos grups municipals (GM), i assenyalava que la GAIP havia dictat una resolució d'arxivament d'una denúncia presentada per un regidor, a qui identificava amb el nom i primer cognom i el GM d'adscripció, quan en realitat la GAIP havia emès un dictamen a petició d'una consulta que l'Ajuntament li havia formulat.
D'altra banda, en l'acord d'iniciació es va arxivar la part referent a la difusió del nom i cognoms i del GM d'adscripció, atès que aquesta era una informació manifestament pública. També es va arxivar la part referent a la difusió del nombre d'instàncies presentades, atès que s'emmarca en la crítica política i l'exercici del dret d'informació.
S'acorda arxivar la denúncia contra el regidor d'un grup municipal que durant el Ple municipal va donar informació sobre un expedient disciplinari obert contra el cap de la Policia local, perquè es considera que les manifestacions es van fer dins el context d'un debat polític sobre un dels assumptes previstos a l'ordre del dia. Es vincula amb el dret d'informació sobre els temes de la política municipal.
L’accés dels regidors a la informació relativa a la quantia i motiu dels deutes de dubtós cobrament, podria trobar la seva justificació en les funcions de control i fiscalització legalment atribuïdes als regidors. Això, sense necessitat de facilitar la identitat (nom i cognoms) de totes les persones físiques afectades, als efectes del principi de minimització. Això, sens perjudici que, un cop coneguda la informació en els termes apuntats, en algun cas pugui ser pertinent conèixer, també, la identitat dels afectats, possibilitat que requeriria d’una ponderació específica, tenint en compte els principis de protecció de dades.
La normativa de protecció de dades no impedeix l’accés de la regidora a la informació sobre les altes i baixes del Padró ocorregudes en el període especificat, incloent la data d’alta o baixa, sense que, a la vista del que s’exposa a la consulta, resulti justificat incloure el nom i cognoms, ni el número de DNI o l’adreça de les persones empadronades, ni cap altra dada que permeti relacionar la informació amb persones identificades o identificables. Pel que fa als regidors i regidores de l’equip de govern es poden identificar amb el seu nom i cognoms indicant la data en que s’ha produït l’alta o baixa, però no seria ajustat a la normativa de protecció de dades facilitar l’accés als certificats de convivència.
Difusió per part d'un regidor de l'oposició, d'un document que conté el càrrec i la signatura electrònica on es visualitzen el nom i cognoms i núm. de DNI d'una empleada pública.