L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El denunciant es queixa que el Departament de Salut li ha tramès l'avís d'una notificació electrònica sobre un expedient sancionador al seu telèfon mòbil, sense haver consentit de rebre notificacions electròniques. Es resol arxivar la denúncia, perquè el denunciant va facilitar el seu número de telèfon mòbil en el moment que la policia li va aixecar acta i perquè va accedir voluntàriament a la notificació electrònica, quan va rebre l'avís.
Es denunciava que un cap de la Guàrdia Urbana d'un Ajuntament, (1) havia enviat un correu sense xifrar al cap de la unitat encarregada de la gestió dels Sistemes d'Informació Policial (SIP) sol·licitant que es donés de baixa com a usuari del SIP a la persona denunciant, contravenint el Manual de Seguretat del SIP. També denunciava (2) que l'Ajuntament havia sol·licitat auditories sobre els accessos al SIP efectuats per la persona denunciant, sense causa legal i a una persona que no era la responsable. La denúncia s'arxiva en atenció als motius següents: (1) no consta que el correu s'enviés sense xifrar (i en qualsevol cas, els fets estarien prescrits), i l'enviament del correu al cap de seguretat s'empararia en el compliment de les funcions encomanades al cap de la PL; (2) Pel que fa a les sol·licituds d'auditoria, no es concreten a quines sol·licituds es refereix, no consta que s'hagin enviat a persona incompetent, ni la norma que s'hauria contravingut. En tot cas, la persona denunciant ja va formular una denúncia davant l'Autoritat, referent a la licitud d'una sol·licitud d'auditoria per presumptes accessos indeguts al SIP, i l'Autoritat va arxivar la denúncia per considerar que la petició d'auditoria era legítima.
Un cap d'una l'Àrea Bàsica Policial va donar resposta a una petició formulada per un Jutjat (sobre si un Ajuntament havia sol·licitat la baixa d'usuari del SIP de la persona denunciant), quan segons la persona denunciant qui hauria d'haver donat resposta és el cap de la DSIP. La denúncia s'arxiva perquè no es pot descartar que fos el propi Jutjat qui adrecés la petició d'informació al cap de l'ABP esmentat, ja fos perquè era el seu referent policial de la Policia de la Generalitat en el municipi al qual pertanyia el propi òrgan judicial, o bé perquè l'Ajuntament -objecte de la consulta formulada pel Jutjat- pertanyia a aquesta ABP. D'altra banda, si el cap de l'ABP tenia accés a la informació que sol·licitava el Jutjat, estaria legitimat per comunicar-la a aquest l'òrgan judicial. I tampoc es pot descartar que el cap de la DSIP l'hagués autoritzat.
Un inspector en cap d'una policia local va enviar un correu electrònic a diferents persones, totes elles treballadores del mateix Ajuntament, en què manifestava que havia presentat una denúncia per assetjament laboral, identificant la persona presumptament assetjadora. La denúncia s'arxiva en considerar que es tracta d'un correu enviat a títol particular, i no en exercici de les funcions públiques encomanades, i que la informació que conté és fruit del convenciment de qui envià el correu i es pot emmarcar en l'àmbit de l'opinió personal, per la qual cosa l'Ajuntament no n'és responsable.
L'Ajuntament no va donar compliment dins de termini a l'indicat per l'Autoritat tant en la resolució de la PT 26/2019, com en el posterior requeriment (14/01/2020), en el que s'incloïa una advertència respecte el seu eventual incompliment.
Escau dictar l'arxiu quan no es pot concretar la persona que va validar un determinat domini d'internet mitjançant una xarxa wifi de cortesia; així com quan no es pot acreditar que la font d'on es van obtenir les adreces electròniques on es va enviar els dits correus esdevingués alguna de les bases de dades municipals que contenen el camp de l'adreça electrònica.