L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La creació i gestió d’una àrea de promoció econòmica urbana pot comportar vàries comunicacions de dades personals de les persones físiques titulars del dret de possessió dels locals inclosos dins de l’àmbit de la futura àrea entre els diferents actors intervinents (ajuntament, entitat promotora i entitat gestora), que caldrà adequar a la legislació de protecció de dades, particularment, als principis de licitud i limitació de la finalitat, en els termes exposats en aquest dictamen.
La persona reclamant pot accedir a la informació relativa al titular de l’activitat econòmica que consti a l’expedient, en la mesura que es tractaria d’una persona jurídica. També hi podria accedir si fos una persona física, en atenció a les circumstàncies concurrents, llevat de la dada relativa al número de DNI o altres dades identificatives o de contacte no estrictament professionals. L’accés abastaria també la informació del professional que signa el certificat tècnic, llevat del seu número de DNI i signatura.
La normativa de protecció de dades no impedeix facilitar l’accés a la informació relativa al nombre de vals bescanviats per mida d’establiment comercial, i al nombre de vals bescanviats per usuari sense identificar la persona usuària. La normativa de protecció de dades no impedeix lliurar a la reclamant la informació sobre la identificació dels establiments i nombre de vals bescanviats.
La normativa de protecció de dades no suposa un impediment per poder lliurar a la reclamant la informació sol·licitada referida a persones jurídiques. La normativa de protecció de dades no permet accedir al nom i l’adreça dels establiments on s’hagin realitzat actuacions d’inspecció per l’organisme reclamat en el període indicat, respecte dels quals s’hagi denunciat la comissió d’una infracció o que s’hagi constatat la comissió d’una infracció, per la qual cosa cal excloure de l’accés el nom i l’adreça dels establiments.
L'Ajuntament va publicar en el programa de Festa Major una activitat esportiva on constaven les dades de l'entitat esportiva, entre les quals constava un número de mòbil (Whatsapp) per realitzar les inscripcions a l'activitat. Aquesta informació provenia de la Guia d'entitats esportives del municipi que havia facilitat la mateixa entitat esportiva. Des del moment que l'entitat esportiva va facilitar el número de mòbil com a telèfon de contacte de l'entitat, es considera una dada de contacte de persona física que presta els seus serveis en una persona jurídica, amb la finalitat de mantenir relacions amb la persona jurídica en la qual l'afectat presta els seus serveis. S'aplica el principi de presumpció d'innocència, atès que no s'ha pogut acreditar l'existència d'indicis d'infracció.
La cessió d’una base de dades en què es contenen dades de contacte de persones que presten els seus serveis en persones jurídiques i d’empresaris individuals a determinats departaments de la Generalitat estaria emparada per l’article 19.3 de l’LOPDGDD si es compleixen els requisits establerts en aquest article i es respecta el principi de minimització de dades. Sens perjudici que correspongui al cedent informar sobre els destinataris de les dades personals de què és responsable, correspondria als departaments cessionaris informar les persones afectades per aquesta comunicació sobre els aspectes establerts a l’article 14 de l’RGPD.