L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La reclamant es queixa que va exercir el dret d'accés a l'expedient de risc de la seva filla menor d'edat davant de l'entitat, la qual no li ha facilitat tota la informació que hi figurava. En resposta als requeriments d'aquesta Autoritat, l'entitat aporta documentació que no havia posat a disposició de la reclamant. S'estima la reclamació de tutela i es requereix l'entitat perquè faci efectiu el dret d'accés, posant la documentació que mancava a disposició de la reclamant.
En atenció a la informació disponible, la formalització d’un contracte d’encarregat del tractament per a la prestació de certs serveis socials en el municipi consultant hauria d’efectuar-se entre l’entitat religiosa i el consorci. En el cas que la prestació del servei fos per compte i interès del consell comarcal però, aquest contracte hauria de formalitzar-se entre el dit consell comarcal i l’entitat religiosa.
El denunciant es queixa que, per gaudir del descompte del peatge del túnel del Cadí, el Consell Comarcal Alt Urgell (CCAU) demana informació innecessària per a la finalitat perseguida. Es resol imputar la vulneració del principi de licitud, perquè el CCAU demana documentació no prevista en el decret que habilita el tractament.
El denunciant es queixa que, per gaudir del descompte del peatge del túnel del Cadí, el Consell Comarcal de la Cerdanya (CCC) demana informació innecessària per a la finalitat perseguida. A més, es queixa que dues entitats, CCC i Túnels Barcelona Cadí, ja disposen de tota aquesta informació. Es resol imputar la vulneració del principi de licitud, perquè el CCC demana documentació no prevista en el decret que habilita el tractament. Per altra banda, respecte del fet denunciat que dues entitats ja disposen de les dades personals dels sol·licitants del descompte, s'acorda l'arxivament atès que es compleix l'article 26 RGPD, sobre la corresponsabilitat.
Es resol amonestar l'Ajuntament de Bolvir, per haver facilitat a l'entitat a qui delegà la competència de gestió dels tributs municipals, dades de contribuents i no haver subscrit amb dita entitat el corresponent contracte d'encarregat del tractament de les dades o document equivalent.
Pel que fa al llistat de persones que han rebut complements de productivitat en els darrers quatre anys, així com el seu import, criteris i càlcul sol·licitat, la normativa de protecció de dades no impedeix l’accés d’aquesta informació de tots els empleats laborals del Consell Comarcal. Pel que fa al llistat de persones que han rebut els plusos i/o altres complements salarials en els darrers quatre anys, l’accés només està justificat respecte del personal laboral que ocupa alts càrrecs, llocs directius, de confiança, de lliure designació, d’especial responsabilitat, o que implica alts nivells retributius. En canvi, pel que fa a la resta del personal laboral, l’accés està justificat només si aquesta informació es facilita sense identificar per categories i substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les. Pel que fa a la informació sobre la formació dels treballadors en els darrers quatre anys, la normativa de protecció de dades personals no impedeix l’accés. Cal recordar, que la persona representant dels treballadors està sotmesa al deure de sigil professional i de secret.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sobre el desglossament de les quanties destinades a cada grup i sobre els diferents conceptes de despesa realitzada pels grups durant el període sol·licitat, als efectes de controlar la destinació dels fons que reben. Tampoc impedeix l’accés a les factures justificatives de les despeses que continguin dades personals dels regidors i regidores, així com de terceres persones físiques amb qui hagin contractat, tot i que caldria eliminar dels documents justificatius la informació que permeti analitzar o establir certs aspectes relatius a la vida personal de la persona que efectua la despesa, les seves preferències personals o establir unes determinades pautes de conducta, així com determinades dades (com domicilis particulars o núm. DNI), que no resulten pertinents per aconseguir la finalitat de transparència.
La persona reclamant, que havia sol·licitat l'accés a tot el seu expedient, es queixava del fet que el Consell Comarcal havia donat resposta de forma tardana i parcial. Es declara que la resposta fou extemporània, ja que el retard en la resposta no es pot imputar a l'actuació de la persona reclamant. I quant al fons, es reconeix el dret a accedir a la documentació següent: 1) un escrit de queixa presentat per la reclamant, i la documentació que se'n derivà; 2) les notes dels professionals que reflecteixin el contingut de les entrevistes efectuades a la reclamant, i aquelles la revelació de les quals no perjudiqui els interessos de la reclamant; 3) els informes de serveis socials referits a la persona reclamant; 4) la reclamació que presentà davant el Síndic de Greuges i la documentació que se'n derivà, atès que el seu objecte està molt vinculat a l'expedient respecte del que es formulà la sol·licitud.
La persona reclamant va demanar l'accés a determinats documents d'un procés de mediació en què havia estat part i, per tant, relatius al tractament de les seves dades personals. L'Autoritat va donar trasllat de la reclamació al CG d'Aran, el qual va presentar escrit d'al·legacions. Amb la seva resposta, l'entitat reclamada no va acreditar haver facilitat els documents sol·licitats.