L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant interessava la no publicació de les seves dades a la plataforma de contractació, dades que s'havien publicat en la dita plataforma en tant que licitador -empresari individual- en un procés de contractació administrativa. En tractar-se d'una administració pública, la base jurídica que habilitaria la publicació de les dades de la persona reclamant, no és només el compliment d'una obligació legal establerta a la LCSP, sinó també l'establerta a l'article 6.1.e) RGPD (tractament necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics). El dret d'oposició no es pot exercir quan el tractament obeeix al compliment d'una obligació legal, però sí en el cas previst al citat article 6.1.e) RGPD. En aquest supòsit es desestima la reclamació ja que la persona reclamant no ha invocat cap circumstància que justifiqui la prevalença del seu dret.
La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.
En la publicació de contractes administratius, a efectes de transparència, la difusió de dades personals hauria d’abastar només el nom i cognoms dels adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec, en ser aquesta la informació mínima necessària per assolir la finalitat pretesa. En cas de tractar-se de convenis de col·laboració, aquesta hauria de limitar-se al nom, cognoms i càrrec de les persones que actuen en representació de les parts signants.
En l’informe resultant d’una auditoria financera i de compliment efectuada a una societat municipal s’hi pot fer constar la identitat de les persones adjudicatàries dels contractes auditats, en la mesura que es tracti d’informació rellevant als efectes d’explicar els resultats obtinguts en l’examen dels procediments de contractació duts a terme per la dita societat. Aquesta mateixa informació pot ser difosa durant la presentació de l’informe d’auditoria en audiència pública.
Quan la legislació de transparència preveu l'obligació de publicar informació al portal de transparència o al web corporatiu (subvencions i ajuts públics, autorització de compatibilitats, formació de treballadors, informació retributiva, concessions administratives, entre d'altres), la normativa de protecció de dades no impedeix la publicació d'informació personal, si bé cal evitar la publicació d'informació innecessària. Quan la publicació derivi d'altres normes amb rang de llei, s'haurà d'estar als termes que estableix la dita legislació, sens perjudici que cal respectar el que es deriva de l'LOPD. La publicitat d'informació relativa a "qualsevol matèria d'interès públic, (...)" (art. 8.1.m) LTC), no habilita per a publicar dades personals relacionades amb aquesta, sense consentiment o sense habilitació legal específica, i per tant en principi caldrà anonimitzar o dissociar les dades personals.