L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les dades de la persona reclamant.
L'entitat ha de respondre de forma clara i precisa si les dades personals de la persona reclamant han estat cedides o no a tercers, i en tal cas, identificar els destinataris de les dades personals. L'entitat ha d'informar la persona reclamant dels motius concrets pels quals es decideix no donar curs a una de les peticions formulades per la persona reclamant.
Notificació d'un recurs a terceres persones sense suprimir les dades de la persona recurrent.
L'Ajuntament d'Argentona denunciava que un regidor del Grup Municipal Tots per Argentona hauria accedit a les dades personals contingudes a l'expedient de preinscripcions i matrícules de les escoles bressol municipals per al curs 2021-2022, hauria recollit les dades de contacte de les famílies que no haurien obtingut plaça pels seus fills, i les hauria contactat via Whatsapp amb l'objectiu de demanar-los dades personals i convocar-los a una reunió per a, posteriorment, presentar una instància a l'Ajuntament. Per la seva banda, el Grup Municipal ha negat que contactés a les famílies a partir de la consulta de l'expedient, i ha afirmat que els contactes es varen iniciar amb anterioritat i a partir de coneixences i relacions personals. Al respecte, atès que l'Autoritat no disposa d'elements probatoris que permetin acreditar que el grup municipal denunciat va recollir les dades personals de de l'expedient controvertit i que les va emprar per contactar amb diferents famílies, escau arxivar els fets que aquí s'imputen.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la distribució de les despeses de personal que consten al pressupost municipal, de manera individualitzada pel que fa a les retribucions del personal directiu local i del personal que ocupa llocs d’especial confiança, d’especial responsabilitat dins de l’organització o d’alt nivell en l’estructura de la corporació, de lliure designació, o que comporten un alt nivell retributiu. Pel que fa a la informació sobre les despeses de personal corresponent a les retribucions de la resta de treballadors municipals aquesta s’ha de facilitar agrupada en funció dels nivells i els cossos a què corresponguin.
D’acord amb l’article 24.3 LTC la resolució de la sol·licitud d’accés a la història clínica de la persona sol·licitant s’havia de tramitar d’acord amb l’RGPD i l’eventual reclamació s’ha de tramitar davant l’Autoritat Catalana de Protecció de Dades, autoritat competent per conèixer de les reclamacions en relació amb el dret d’accés previst a l’article 15 RGPD.
El dret a la protecció de dades no impediria l’accés i obtenció de còpia dels exàmens realitzats per les persones participants en el procés de selecció que han resultat seleccionades per la part sol·licitant en la mesura que es tracti d’un representant sindical d’una organització sindical que tingui la consideració de més representativa. Altrament, l’accés hauria de limitar-se a la identitat de les persones seleccionades i la puntuació obtinguda en relació amb cada prova.
Es resol amonestar l'Institut Català de la Salut per la presumpta vulneració del principi de confidencialitat, atès que una professional d'infermeria hauria accedit a la història clínica de l'ara denunciant, sense que aquest accés estigués relacionat amb cap actuació assistencial, ni tampoc amb gestions administratives vinculades que el justifiquessin.
Es declara extemporània la resolució de la DGP, atès que el dret de supressió es va resoldre i notificar superat el termini d'1 mes establert a l'efecte, sense entrar en altres consideracions respecte el fons, ja que la DGP va resoldre suprimir les dades de la persona reclamant.