L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona denunciant es queixava que a l'escola de la seva filla, dins de l'activitat d'educació física, s'havia de realitzar un vídeo on els alumnes havien d'explicar el funcionament d'un determinat esport, i en aquest sentit es queixava sobre l'eventual aparició de la seva filla així com els eventuals riscs d'una eventual difusió del vídeo. S'arxiva en la mesura que: 1.- la denúncia versa sobre un hipotètic tractament de dades que no s'hauria materialitzat o del qual no n'hi ha constància que s'arribés a produir; 2.- ha de ser l'alumna (major de 14 anys) a qui li pertoca decidir si consenteix el tractament; 3.- es considera que la solució proposada per l'escola que l'alumna pugui presentar el vídeo amb un dispositiu USB, sense penjar-lo a la plataforma educativa del centre, s'ajusta al principi de proporcionalitat.
En la recollida de dades s'ha de fer efectiu el dret d'informació. Quan se sol·licita el consentiment per a més d'una finalitat, aquest ha de ser específic. Per donar compliment a les obligacions de transparència, no esdevé necessari publicar la signatura manuscrita.
De conformitat amb el principi de minimització no és necessària la inclusió del DNI en els certificats qualificats emesos a empleats públics. És aplicable el principi de culpabilitat quan el responsable actua amb el convenciment que no cometia cap infracció de la normativa sobre protecció de dades.
De conformitat amb el principi de minimització no és necessària la inclusió del DNI en els certificats qualificats emesos a empleats públics. És aplicable el principi de culpabilitat quan el responsable actua amb el convenciment que no cometia cap infracció de la normativa sobre protecció de dades.
L'entitat imputada va publicar va publicar al BOE diversos anuncis de notificació referents a un procediment disciplinari incoat a la persona denunciant, en els qual se la identificava a través del seu nom i cognoms i DNI complet, la qual cosa contravé el principi de minimització.
Un centre sanitari va emetre un document de derivació per tal que el laboratori practiqués al pacient una determinada prova. En el dit document de derivació s'inclouen dades relatives a la salut de la persona afectada que no resulten necessàries ni rellevants per a la pràctica de la dita prova, el que constitueix una vulneració de principi de minimització de les dades.
En les eleccions a membres del comitè d'empresa no escau publicar el cens laboral íntegre. Per tal de comprovar si les persones empleades tenen la condició d'electors, cal publicar el llistat d'electors que es confecciona a partir del cens laboral. Aquest llistat d'electors, que és objecte de publicació, ha de contenir les dades adequades, pertinents i limitades al necessari en relació a les finalitats per a les quals són tractades.
La publicació a internet sense restricció, així com el seu manteniment, de llistats amb dades personals d'aspirants a una convocatòria d'un procés selectiu de l'any 2009, vulnera els principis de l'RGPD.
La publicació a internet sense restricció, així com el seu manteniment, de llistats amb dades personals d'estudiants identificats amb nom, cognoms i DNI complert relatives a la matriculació de l'any 2012, vulnera els principis de l'RGPD. (Minimització i limitació temporal de conservació)
s'arxiva la denúncia per considerar que les dades que l'inspector en cap de la Policia local d'un municipi va incloure en un informe, relatives a un delicte presumptament comès per un policia local per conduir sota els efectes de l'alcohol, no eren excessives, ja que serviren per motivar la mesura cautelar de retirada de l'arma adoptada per l'inspector, i alhora per informar-ne a l'alcalde, per a la seva confirmació o aixecament. La recollida de dades d'aquest agent a través dels Mossos d'Esquadra s'empara en una norma amb rang de llei, per la qual cosa no era necessari informar sobre els extrems de l'article 5 LOPD. I la revelació de dades derivada de la remissió de l'informe a l'alcalde s'até a dret, ja que s'efectuà en virtut i per al compliment de les funcions encomanades a l'inspector en cap a i a l'alcalde.