L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es resol amonestar l'Ajuntament de Bolvir, per haver facilitat a l'entitat a qui delegà la competència de gestió dels tributs municipals, dades de contribuents i no haver subscrit amb dita entitat el corresponent contracte d'encarregat del tractament de les dades o document equivalent.
Una persona (A) va presentar davant una empresa municipal una sol·licitud de renovació de la seva inscripció al Registre de sol·licitants d'Habitatge amb Protecció Oficial de Catalunya. L'empresa va incorporar erròniament aquesta sol·licitud en la fitxa del Registre que corresponia a una altra persona (B), la qual cosa va induir a error a l'Agència de l'Habitatge de Catalunya, qui erròniament va renovar la inscripció a B i va modificar el seu número de telèfon i a seva adreça de correu electrònic. Es sanciona l'empresa municipal amb una multa, per vulneració del principi d'exactitud.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini a la sol·licitud de la persona reclamant, i pel que fa al fons de la reclamació, es declara que la resolució de la DGP, estimatòria de la sol·licitud de supressió, s'ajusta a dret.
Es resol l'arxivament sobre els fets relatius a presumptes accessos indeguts a l'HC3 de la denunciant, atès que foren accessos justificats. Així mateix, també es resol arxivar els fets relatius a la manca de conservació de la història clínica atès que l'EBA Centelles ha aportat elements suficients que permeten constatar que la informació es conserva. Pel que fa a les queixes de la denunciant relatives, d'una banda, al fet que des de l'entitat denunciada s'hauria procedit a modificar la seva fitxa de pacient assignant un nou metge de capçalera la persona denunciant, i d'altra banda, al fet que un metge hauria introduït apunts mèdics falsos, s'arxiven els fets perquè no s'observa cap vulneració del principi d'exactitud.
La normativa de protecció de dades no impedeix l’accés a les dades merament identificatives dels professionals que han redactat els informes, o bé apareguin a la documentació sol·licitada amb motiu de l’exercici de les seves funcions. Ara bé, d’acord amb els fonaments que han estat exposats, respecte de la informació relativa a categories de dades especialment protegides, en particular les dades relatives a la salut de les persones residents, l’accés s’ha de facilitar a través d’un extracte o resum dels informes emesos pel centre d’atenció primària, de manera que no siguin identificables les persones físiques afectades.
Escau desestimar la reclamació, atès que l'entitat reclamada va actuar conforme a dret desestimant la petició de supressió formulada per la persona aquí reclamant, li va donar una resposta concreta i ajustada al previst per la legislació sanitària, tenint en compte els terminis legals de conservació, i la importància de conservar les seves dades rellevants de salut per garantir a la persona reclamant una adequada assistència sanitària des de qualsevol centre sanitari.
El Departament d'Interior va incomplir el principi d'exactitud de les dades personals, atès que va associar, erròniament, un deute pendent de pagament al DNI de la persona aquí denunciant, fet que va propiciar que l'ATC li embargues el compte corrent sense ser-ne la persona deutora.
Es dicta resolució per vulneració del principi de confidencialitat pel fet que un recaptador del Consoci, en el marc d'una delegació de competències en matèria de gestió i recaptació de tributs de l'Ajuntament de Bolvir, va enviar correus electrònics a una adreça electrònica errònia, vinculada a un particular, que contenien dades personals de persones contribuents del municipi de Bolvir.
Es desestima la reclamació de tutela, atès que el dret s’ha fet efectiu amb la incorporació de dades rellevants en la història clínica, sense haver de modificar un informe mèdic anterior.
Arxivament de les actuacions en no haver-se acreditat que l'entitat hagi obert un sobre amb dades de salut que anava dirigit a la persona denunciant.