L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació de tutela, atès que l'entitat no va respondre en el termini establert a la normativa. No escau requerir cap actuació, atès que l'entitat va donar resposta ajustada a dret, tot i que extemporàniament.
El Departament va respondre les dues sol·licituds formulades pel reclamant, extemporàniament. Pel que fa al fons de la reclamació, el Departament va acreditar que, en el marc d'aquest procediment de tutela de drets, havia respost al reclamant amb la voluntat d'entregar-li la informació del seu expedient personal. Escau requerir al Departament que acrediti que, finalment, va fer efectiu el dret d'accés exercit.
L'entitat va enviar a l'empresa que té contractada per adaptar els formularis per fer-los accessibles a persones amb discapacitats un model de formulari emplenat amb totes les dades personals d'un sol·licitant d'una determinada ajuda. Vulneració principi confidencialitat.
En el marc de la tramitació d'una modificació d'una ordenança municipal, l'ajuntament va notificar l'acord d'aprovació definitiva a les 17 persones que havien presentat al·legacions. La notificació contenia les seves dades personals. L'ajuntament no va complir l'article 40.5 de la Llei 39/2015. Es declara la vulneració del principi de confidencialitat.
Es declara la vulneració del principi d'exactitud. El responsable de tractament va vincular les dades de la persona denunciant a la condició de deutora de manera incorrecta, ja que l'impagament va ser propiciat per un error del responsable, atès que mai se li va girar el càrrec i, per tant, no hi havia cap deute. L'empresa imputada ha fet el pagament avançat amb la reducció del 20% de l'import de la sanció.
Es declara la vulneració del principi de confidencialitat per l'enviament d'un correu electrònic a 30 destinataris, sense fer ús de l'opció còpia oculta. Aquest fet ha comportat la difusió de les adreces electròniques dels destinataris i, en alguns casos, també del nom i cognoms.
Una empleada pública va emprar les dades identificatives d'una ciutadana per denunciar-la davant del Cos de Mossos d'Esquadra (CME), per una presumpta agressió soferta quan la ciutadana va demanar una cita prèvia en una oficina d'atenció a la ciutadania. Es considera que la recollida de dades identificatives de la ciutadana està emparada per l'article 6.1.e de l'RGPD, relatiu a l'exercici de poders públics, per concertar la cita prèvia. Pel que fa la comunicació de dades personals al CME, es considera que la informació era necessària per complir una obligació legal (art. 6.1.c RGPD), en connexió amb la Llei d'enjudiciament criminal (LECr), que obliga a informar el jutge d'instrucció de qualsevol delicte públic
S'estima la reclamació presentada, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre la sol·licitud en termini. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.