L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es declara extemporània la resposta donada per la DGP a la reclamació formulada per la persona reclamant en relació a la seva petició de supressió de les dades, i es desestima quant el fons, perquè el pronunciament judicial de sobreseïment en el procés en què van derivar les actuacions policials objecte de reclamació és provisional, i no impedeix mantenir oberta la investigació policial corresponent, quan no s'hagi superat el termini de prescripció corresponent, com és el cas.
S'amonesta un Ajuntament per haver vulnerat el principi de licitud, pel fet d'haver publicat a la seva seu electrònica l'acta d'una sessió del ple municipal, que contenia en l'apartat de precs i preguntes el nom i primer cognom del denunciant, sobre un assumpte aliè als actes debatuts al ple.
L'escola va difondre la imatge de la filla de la persona denunciant sense el consentiment dels pares. L'escola no va tenir en compte que en el formulari de recollida de consentiment sobre la publicació d'imatges dels menors, els pares no van autoritzar el tractament de la imatge de la seva filla i van incloure la imatge de la menor en l'orla de curs i, posteriorment, la va lliurar a totes les famílies del curs de la menor.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
La persona reclamant havia exercit el dret d'accés a l'acta d'acord d'inici del procediment sancionador que se li havia incoat, per tant, estava sol·licitant un document relatiu a la seva informació personal. L'entitat reclamada discutia que la persona reclamant no havia exercit el dret d'accés contemplat en la normativa de protecció de dades, sinó l'accés a l'expedient administratiu. Tanmateix, des de la perspectiva del dret d'accés a les dades personals, la persona reclamant tenia dret a obtenir una còpia del document sol·licitat i l'entitat reclamada no ha acreditat haver-li-ho lliurat.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
A l'acord d'inici es va imputar el Departament d'Agricultura (ara, Departament d'Acció Climàtica, Alimentació i Agenda Rural) dues infraccions: a) la vulneració del principi de licitud per haver accedit als correus de la persona denunciant sense tenir una base jurídica que ho legitimés; b) la manca de designació d'una persona delegada de protecció de dades.
Publicació en el Tauler d'anuncis de la seu electrònica d'un Ajuntament d'un acte administratiu amb el nom i el cognom de dues persones que, juntament amb altres veïns, van presentar una instància a l'Ajuntament. A banda d'aquestes dades, també es van publicar dades relatives a la referència cadastral d'unes finques, els seus valors cadastrals, la quota d'IBI corresponent a cada finca, així com les variacions relatives als increments de l'impost.
La persona reclamant va exercir el dret de supressió davant l'Ajuntament de les dades que havia facilitat per al servei de recollida de residus "porta a porta". L'Ajuntament es va negar a suprimir les dades al·legant que el tractament era necessari per complir una missió en interès públic basat en una competència municipal. Però també va manifestar que l'única dada necessària per a prestar el servei era l'adreça de l'habitatge.