L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Les fotografies dels menors a què refereix la consulta han de suprimir-se un cop deixin de ser necessàries per a la finalitat educativa que motiva la seva captació. Això podria correspondre’s amb la finalització del curs escolar i, en tot cas com a màxim, amb la finalització de l’escolarització dels menors en aquests centres. Es podria conservar més enllà d’aquests terminis si s’adopten els mecanismes escaients per convertir-la en anònima o si respon a finalitats d’arxiu en interès públic, de recerca científica o històrica o finalitats estadístiques, en els termes exigits per la normativa d’aplicació. Tot i que seria possible la seva difusió posterior en la mesura que els menors afectats no siguin recognoscibles, l’interès superior del menor i l’exigència de transparència en el tractament de les dades personals de l’RGPD justificarien en aquest cas haver d’informar els seus representants legals d’aquest nou tractament, per tal que, si ho desitgen, puguin oposar-se.
Es resol que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, per la vulneració del principi de confidencialitat. L'entitat va enviar una citació a dues persones vulnerables perquè acudissin als serveis socials, a través d'un missatge electrònic adreçat a l'empresa que gestiona els allotjaments socials, la qual la va reenviar a la pensió on s'allotjaven. Finalment, la citació es va lliurar a les persones destinatàries en obert i en paper a la recepció de la pensió.