L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no regula el tractament de dades personals relatives a persones jurídiques, per tant, no suposaria un impediment per poder lliurar a la persona reclamant la informació sol·licitada referida a persones jurídiques. Ara bé, la normativa de protecció de dades no permet accedir al nom dels establiments on s’hagin realitzat les actuacions, per l’organisme reclamat en el període indicat o altra informació que permeti identificar, encara que sigui de manera indirecta, les persones físiques titulars dels mateixos (inclosos els empresaris individuals).
S'amonesta l'Agència com a responsable d'una infracció greu per vulneració de mesures de seguretat, pel fet que el seu web principal no tenia implementat un protocol segur d'autenticació del lloc web (HTTPS).
D’acord amb les disposicions de la Llei 13/2015, en relació amb la normativa de protecció de dades, no resulta proporcional l’enregistrament continuat de les imatges dels alumnes en les accions formatives virtuals amb la finalitat d’acreditar davant el Servei d’Ocupació de Catalunya l’assistència dels alumnes a les accions formatives realitzades en el marc del sistema d’ocupació de Catalunya. L’enregistrament d’imatges i veus dels docents en les accions formatives amb la finalitat de disposar de materials didàctics amb l’objectiu de difondre’ls i aprofitar-los en altres formacions, podria trobar habilitació en l’article 6.1.b) de l’RGPD si fos un tractament necessari per a l’execució del contracte que hagin subscrit. Altrament, caldrà disposar del consentiment específic dels docents, o una altra de les bases jurídiques establertes a l’article 6.1 de l’RGPD. En qualsevol cas, caldrà adoptar les mesures tècniques i organitzatives adequades tenint en compte els riscos derivats del tractament.