L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La instal·lació d’un sistema de videovigilància en edificis de propietat municipal destinats a lloguer social podria tenir com a base jurídica l’article 6.1.e) de l’RGPD, justificada en les competències que la normativa de règim local i la normativa d’habitatge atribueix als municipis en matèria d’habitatge social i l’article 22.1 de l’LOPDGDD, en la mesura que el sistema de càmeres de videovigilància estigui instal·lat en espais tancats i delimitats i tingui com a finalitat preservar la seguretat de les persones i béns, així com de les seves instal·lacions. El responsable del tractament ha d’elaborar una Memòria, en els termes de l’article 10 de la Instrucció 1/2009, on es descrigui de manera detallada les característiques del tractament que es vol dur a terme i es faci la ponderació necessària per determinar si la mesura supera el judici de proporcionalitat. Si la mesura supera el judici de proporcionalitat l’ajuntament podria encarregar a la policia local el control de les càmeres del sistema de videovigilància.
Atès que la normativa insta l’Administració pública a facilitar l’ús del “nom sentit” per part de les persones trans (art. 23.1 Llei 11/2014), el tractament d’aquesta dada no resulta excessiu als efectes del principi de minimització, i pot resultar lícit si es du a terme sobre la base jurídica del consentiment de la persona afectada. El tractament del “nom sentit”, com a dada identificativa relativa a la identitat o expressió de gènere d’una persona física no implica, en principi, el tractament dades de categories especials. Cal tractar també la informació identificativa de la persona afectada que consta en documents oficials (DNI/NIE o passaport), per tal d’assegurar la identificació i, entre d’altres, el principi d’exactitud de la informació i la seva traçabilitat.
Es declara extemporània la resolució de la Direcció General de la Policia que estima la sol·licitud de supressió de les dades personals contingudes al fitxer SIP PF de la persona reclamant, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les seves dades.
Es resol amonestar al Departament d'Igualtat i Feminismes per la vulneració de principi de licitud atès que va publicar al web del Departament el Pla d'Igualtat de l'empresa denunciant, permetent la visualització de dades identificatives de persones treballadores de l'empresa, així com la seva signatura manuscrita.
La persona reclamant, té dret a accedir a la informació continguda en l’expedient de la convocatòria en què ha participat, excloent la documentació que contingui dades personals especialment protegides, així com aquelles dades identificatives o d’altra naturalesa que resultin innecessàries per assolir la finalitat perseguida. No resulta justificat l’accés de la persona reclamant a la informació relativa a les persones aspirants que hagin obtingut una puntuació final inferior a la de la persona reclamant, tret de la que hagi estat objecte de publicació d’acord amb la normativa vigent.
La incorporació dels antecedents familiars a l'informe d'alta està prevista per la normativa sanitària, sempre i quan, el/la professional sanitari consideri que tal informació és rellevant a efectes del tractament mèdic del pacient.
Es declara extemporània la resolució de la Direcció General de la Policia que estima la sol·licitud de supressió de les dades personals contingudes al fitxer SIP PF de la persona reclamant, sense entrar en altres consideracions respecte el fons, ja que la DGP ha resolt suprimir les seves dades.
La normativa de protecció de dades no s’oposa a l’accés de la persona reclamant, a les taules retributives i a les retribucions associades a cada lloc de treball, Pel que fa al complement de productivitat, en aquest cas, la normativa de protecció de dades no impedeix donar l’accés de forma individualitzada, d’acord amb la normativa en matèria de funció pública que preveu expressament que la quantitat que percebi cada funcionari ha de ser de coneixement públic per a la resta de funcionaris de la corporació. Pel que fa a les retribucions per hores extraordinàries es pot facilitar de manera pseudonimitzada, mitjançant un llistat, a part, substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les.