L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'avaluació d'impacte relativa a la protecció de dades vinculada a la implantació del servei de recollida de residus porta a porta s'ha d'efectuar abans l'inici del tractament i ha d'avaluar els riscos que el tractament comporta per als drets i llibertats de les persones afectades.
Demanar el motiu pel qual se sol·licita fer ús del servei de recollida de bolquers, és una dada excessiva. Si la base jurídica és el consentiment, en el moment de proporcionar la informació a la persona interessada, s'ha d'informar sobre el dret a retirar-lo en qualsevol moment.
A partir de la informació facilitada es pot concloure que l’empresa no estaria legitimada per instal·lar el sistema de vigilància pretès atès que implicaria la captació d’imatges de la via pública. En el cas que es limiti la captació d’imatges a l’interior de les instal·lacions que gestiona, per poder avaluar l’adequació a dret del tractament, aquesta Autoritat hauria de disposar d’una Memòria, en els termes de l’article 10 de la Instrucció 1/2009, on es descrigui de manera detallada les característiques del tractament que es vol dur a terme, es faci la ponderació necessària a efectes de poder aplicar l’habilitació jurídica basada en l’interès legítim (art. 6.1.f) RGPD) i que permeti avaluar la proporcionalitat de les dades que es tracten i l’abast dels tractaments que es pretenen realitzar, a banda dels altres extrems que requereix l’article 10 de la Instrucció 1/2009.
Es considera inversemblant que l'Ajuntament no disposi de la gravació sol·licitada, si bé es reconeix el dret d'accés a la gravació, tret que l'Ajuntament no disposi d'una còpia ni estigui al seu abast.
S'arxiva la denúncia en tant que la comunicació del directori de personal pel part del Departament als delegats sindicals està emparat per la normativa de protecció de dades. No està comprés dins l'àmbit competencial de l'APDCAT el posterior ús o tractament de les dades que facin les organitzacions sindicals o els delegats sindicals.
La normativa de protecció de dades no impedeix accedir a la informació relativa a la convocatòria i les bases dels processos selectius realitzats per l’Ajuntament, la resta d’actes dels processos sotmesos a publicació i, en particular, als resultats del processos convocats. Ara bé, prenent en consideració les circumstàncies que concorren en el cas particular, des del punt de vista de la finalitat general de transparència no estaria justificat l’accés a les proves realitzades per les persones candidates en cadascun dels processos selectius, ni als contractes de treball formalitzats.
El Dept. EDU, en la seva qualitat de responsable del tractament, no va fer efectiu el dret d'informació quan va recollir les dades dels familiars o tutors legals del alumnes atesos a l'UEC Girona de la Fundació Oscobe.
L’hospital podria comunicar dades pseudonimitzades relatives a la salut dels pacients tractats amb medicaments d’ús compassiu al laboratori farmacèutic que facilita el medicament per a fins de recerca clínica (article 9.2.j) RGPD i apartat 2.d) de la DA 17a LOPDGDD) sobre la base de l’interès legítim perseguit pel laboratori.
Per determinar que ens trobem davant de llocs d’especial responsabilitat cal atendre a la singularitat del lloc de treball en funció de les funcions que té atribuïdes, la dependència jeràrquica, les funcions de comandament de què disposi, la seva forma de provisió, etc., d’acord amb la normativa de funció pública i la configuració del lloc de treball que faci l’entitat pública que correspongui. Per determinar si un lloc de treball té un alt nivell retributiu s’han de prendre en consideració les retribucions establertes per als diferents llocs de treball dins de l’entitat pública on es troba. En qualsevol cas, en la ponderació prevista a l’article 24.2 de LTC ambdues circumstàncies s’han de valorar conjuntament i no de forma aïllada. La normativa de protecció de dades no impediria l’accés a les retribucions percebudes i la situació d’haver demanat o disposar de l’anomenada llicència d’edat respecte dels funcionaris del Parlament que ocupin llocs de lletrat o interventor quan aquests ocupin els llocs de secretari general, lletrat major, oïdor de comptes o respecte d’aquells que ocupin llocs de confiança, d’especial responsabilitat o de lliure designació a l’organització. Des del punt de vista de la normativa de protecció de dades, la resolució que reconegui el dret d’accés del periodista ha d’advertir que el tractament posterior de la informació obtinguda ha de respectar la normativa de protecció de dades, però això no exclou que la llibertat d’informació pugui emparar la difusió de determinada informació. El dret d’accés a la informació no està limitat en el temps. En el cas que ens ocupa, el grau d’ingerència per a les persones afectades tendeix a ser inferior si es refereix a períodes que van més enllà dels darrers cinc anys.