L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'amonesta a un Ajuntament com a responsable d'una infracció per vulneració del principi de licitud, per haver enviat a un inspector del cos de la policia de la Generalitat-Mossos d'Esquadra dues instàncies amb dades personals sense base jurídica, en concret, abans de l'obertura d'una informació reservada contra l'agent denunciant, i sense que concorregués un perill real per a la seguretat pública o la investigació i persecució d'un delicte.
Es resol amonestar el Departament de Justícia, Drets i Memòria atès que, en data 02/02/2023, quan la Llei orgànica 7/2021, de protecció de les dades personals tractades en l'execució de sancions penals, ja era plenament aplicable, el Departament no facilitava a la població reclusa tota la informació que preveu l'art. 21 LO 7/2021, quan una persona ingressa a la presó. Al respecte, no es requereixen mesures correctores atès que, en l'escrit d'al·legacions que el Departament ha presentat a l'Autoritat, afirma haver actualitzat el dret d'informació que facilita a la població reclusa quan ingressa a un centre penitenciari, de conformitat amb l'LO 7/2021. Al respecte, l'entitat ha aportat còpia del dret d'informació signat per persones que han ingressat a la presó durant els mesos de febrer i març de 2023, i s'observa que aquests ja estan adaptats a l'LO 7/2021.
Les dades s'han de conservar les dades durant el termini estricament necessari per assolir la finalitat pretesa. La normativa sobre protecció de dades no exigeix que s'informi a les persones afectades sobre la ubicació concreta de les càmeres. No és d'aplicació la normativa sectorial de videovigilància policial als sistemes de videovigilància instal·lats en dependències de les policies locals. L'accés per part d'una persona autoritzada a les imatges captades i enregistrades pel sistema de videovigilància, in situ o remotament, en exercici de les seves funcions, no és contrari a la normativa de protecció de dades. L'Autoritat no és competent per dirimir si els fets denunciats són constitutius de delicte.