L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El denunciant es queixava que una incidència en el funcionament del canal previst per l'entitat per exercir els drets ARSOPOL impedia exercir-lo. S'arxiven les actuacions, perquè l'entitat ha acreditat que la incidència detectada no afectava els usuaris del canal, sinó al reenviament automatitzat dels missatges que rebia l'entitat al seu DPD extern. L'entitat va solucionar la incidència quan en va tenir coneixement.
El reclamant demanava la supressió dels missatges electrònics que havia tramès als 13 òrgans judicials, en relació amb nombrosos procediments de diversa índole sense concretar. Es desestima la reclamació, atès que ha quedat acreditat que l'entitat reclamada va respondre la sol·licitud dins el termini i en la forma escaient, de manera que va trametre al reclamant les resolucions dels diferents òrgans judicials respecte dels quals el reclamant demanava la supressió de les seves dades. L'Autoritat no considera oportú pronunciar-se sobre les decisions preses per cadascun dels òrgans judicials, atès que excedeixen l'àmbit de la seva competència.
La persona reclamant va demanar a Marina Badalona SA, utilitzant el canal adequat, l'autorització de domiciliació bancària on li pretenien cobrar una taxa (document SEPA). S'estima la reclamació i es requereix Marina Badalona SA perquè faci efectiu el dret d'accés de la persona reclamant.
En el cas examinat resultaria justificat l’accés del progenitor al certificat que acredita la condició de víctima de violència de gènere de l’altre progenitor aportat en el procés d’inscripció de la filla comuna a les PAU si només hi consta la informació relativa a l’existència d’una situació de violència de gènere, la persona que l’ha sofert i l’exempció derivada d’aquesta circumstància.
Dictamen en relació amb la “Guía sobre la protección de datos personales en el ámbito universitario en tiempos del COVID-19” elaborada per la CRUE
El responsable ha de suprimir d’ofici el conjunt de dades personals tractades en motiu de la realització d’una enquesta en el marc d’un projecte d’investigació, atesa la manca de consentiment vàlidament atorgat pels afectats. L’exercici del dret de supressió correspon als afectats però res impedeix que l’AMPA d’un dels centres educatius participants en el projecte pugui adreçar-se al responsable sol·licitant la supressió de les dades tractades il·lícitament en relació amb els alumnes del seu centre.
La persona reclamant interessava la no publicació de les seves dades a la plataforma de contractació, dades que s'havien publicat en la dita plataforma en tant que licitador -empresari individual- en un procés de contractació administrativa. En tractar-se d'una administració pública, la base jurídica que habilitaria la publicació de les dades de la persona reclamant, no és només el compliment d'una obligació legal establerta a la LCSP, sinó també l'establerta a l'article 6.1.e) RGPD (tractament necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics). El dret d'oposició no es pot exercir quan el tractament obeeix al compliment d'una obligació legal, però sí en el cas previst al citat article 6.1.e) RGPD. En aquest supòsit es desestima la reclamació ja que la persona reclamant no ha invocat cap circumstància que justifiqui la prevalença del seu dret.
L’exercici de drets d’autodeterminació informativa pels pares o representants legals del menor major de 14 anys no requereix d’autorització d’aquest menor, i no és incompatible ni exclou l’exercici pel propi menor, ja que ambdues possibilitats estan previstes en la normativa d’aplicació en el moment d’emetre aquest informe. Això, sens perjudici que, en determinats casos, i atesa la normativa aplicable, l’interès superior del menor pugui fonamentar la limitació de l’exercici dels drets d’autodeterminació informativa per part dels titulars de la potestat parental.