L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es resol declarar que l'Ajuntament de Vilassar de Mar ha infringit el principi de licitud (art. 5 RGPD) atès que empra un sistema de control horari per mitjà de l'empremta dactilar, que implica el tractament de dades biomètriques del seu personal funcionari i laboral, sense disposar d'una base jurídica legitima. Així mateix, també es declara que l'Ajuntament ha infringit l'art 35 RGPD, per no haver realitzat una avaluació d'impacte de protecció de dades (AIPD) amb motiu de la implantació del sistema de control horari, per mitjà de l'empremta dactilar; i perquè va vulnerar l'art. 37 RGPD atès que no disposava d'un delegat de protecció de dades personals.
Es resol declarar que des de l'Institut El Castell del Departament d'Educació i Formació Professional s'ha vulnerat el principi de licitud, recollit a l'article 5.1.a de l'RGPD, atès que l'entitat no disposa de cap base jurídica que legitimi el tractament de dades biomètriques dels seus treballadors