L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Els pares d'una menor van denunciar que la directora de l'escola de la seva filla havia sol·licitat informació sanitària de la menor a un CAP aliè a la seva filla per gestionar una dieta especial, sense comptar amb la seva autorització. L'ICS va justificar l'accés en el marc del Programa Salut i Escola, que promou la col·laboració entre centres educatius i serveis sanitaris per donar suport en matèria de salut als professionals de l'educació, als alumnes i a les seves famílies, establint un cap de referència per a cada centre escolar. Tot i això, aquesta iniciativa no legitima l'accés a la història clínica d'una menor sense el consentiment dels seus progenitors. Per aquest motiu, es declara la vulneració del principi de confidencialitat.
Es declara que l'Ajuntament de Badalona ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f, ambdós de l'RGPD, atès que la persona denunciant, a través de la seu electrònica va tenir accés al recurs presentat per una tercera persona, ja que en el moment de registrar el recurs es va introduir erròniament el DNI de la persona denunciant.