L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La inexistència de base jurídica suficient que habiliti el tractament de les dades personals dels treballadors en un procediment electoral mitjançant el vot electrònic impedeix donar resposta a les qüestions plantejades, ja que caldria estar a les previsions concretes de l’habilitació legal i l’eventual desplegament reglamentari, per avaluar els aspectes concrets referits al compliment de la normativa de protecció de dades.
Cal reconèixer el dret de la persona reclamant a accedir (i obtenir còpia) a la informació sol·licitada sobre la base dels articles 15 de l’RGPD i 24 de l’LTC, sens perjudici de l’eliminació o ocultació de la informació que hi pugui constar sobre els altres treballadors investigats pels fets ocorreguts l’any 2013 a què es refereix la sol·licitud.
L’obligació prevista a l’article 118.1 del Decret Legislatiu 1/1997, de 31 d’octubre pel qual s'aprova la refosa en un Text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública, constitueix una base legítima del tractament de les dades dels empleats públics sotmesos al seu àmbit d’aplicació, consistent en la comunicació de les dades estrictament necessàries per a posar en coneixement dels òrgans de representació col·lectiva la incoació i el resultat dels expedients disciplinaris per la comissió de les infraccions previstes en aquella norma.
La persona reclamant no té dret a accedir a la seva informació que consta en una investigació prèvia a la incoació d’un procediment sancionador mentre aquesta actuació estigui tramitant-se. Un cop conclosa, no hi hauria inconvenients per a que accedís a les actes policials sol·licitades, en la mesura que només hi consti informació referida a la seva persona i es garanteixi, respecte les altres persones investigades, que aquestes no poden ser identificades de manera directa o indirecta sense esforços desproporcionats.
La petició d’accés a un certificat sobre la diligència que la instructora d’un procediment disciplinari incoat a una funcionària municipal va emetre per comunicar a Fiscalia l’existència d’una possible responsabilitat penal d’aquesta treballadora hauria d’ésser denegada, llevat que la persona sol·licitant acredités la necessitat de disposar d’aquesta informació per a l’exercici del seu dret de defensa, consagrat a l’article 24 de la CE.