L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es declara extemporània la resposta de l'ICS per no haver donat resposta dins el termini legalment establert, sense que procedeixi fer cap requeriment quan al fons ni efectuar altres consideracions.
La persona reclamant va exercir el dret de supressió davant l'Ajuntament de les dades que havia facilitat per al servei de recollida de residus "porta a porta". L'Ajuntament es va negar a suprimir les dades al·legant que el tractament era necessari per complir una missió en interès públic basat en una competència municipal. Però també va manifestar que l'única dada necessària per a prestar el servei era l'adreça de l'habitatge.
Des del punt de vista de la normativa de protecció de dades la realització de revisions mèdiques per al control de l’absentisme laboral dels treballadors sotmesos a l’àmbit d’aplicació de l’ET, pel personal mèdic d’una empresa contractada per l’ajuntament tindria com a base jurídica l’article 20.4 de l’ET en relació amb els articles 6.1.b) i 9.2.b) de l’RGPD. Aquesta base jurídica no seria aplicable però al personal funcionari. Per a la realització d’estadístiques i pel seguiment i la gestió de l’absentisme no resulta justificat que l’empresa accedeixi a informació de tots els empleats municipals sinó únicament d’aquells que hagin tingut alguna absència. L’ajuntament ha de conservar mentre duri la relació laboral les dades dels treballadors necessàries per a l’execució del contracte i el compliment de la normativa laboral que resulti aplicable. Entre aquestes dades necessàriament han de constar les dades identificatives i de contacte que li permetrien contactar amb el treballador en situacions d’absentisme. Pel que fa a les dades de control horari, i les seves justificacions, caldrà tenir en compte els termini de 4 anys establert per la normativa vigent, sens perjudici del deure de bloqueig de les dades que es suprimeixin, per atendre eventuals responsabilitats.
La normativa de protecció de dades no impedeix l’accés a la informació reclamada sobre els autònoms i empreses contractistes que des l’1 de gener de 2021 al 31 d’agost de 2021 hagin realitzat treballs o serveis per a l’Ajuntament reclamat, així com les seves retribucions amb càrrec al Capítol II dels Pressupostos. Ara bé, les dades identificatives dels autònoms i empresaris individuals s’han de limitar al seus nom i cognoms. La normativa de protecció de dades no impediria tampoc l’accés al nom i cognoms i l’import de la licitació dels autònoms contractats per l’Ajuntament que prestin serveis en les seves dependències, ni a la relació anonimitzada dels treballadors que les empreses contractistes hagin adscrit a la prestació de serveis en les dependències municipals així com el règim retributiu d’aquest personal.
No s’adequaria a la normativa de protecció de dades lliurar informació sobre la identitat dels diputats i diputades del Parlament a qui s’ha assignat seguretat en la legislatura actual (llevat dels casos en què la normativa ho preveu expressament, per raó del càrrec), el motiu i origen de la decisió de l’assignació, i les dates exactes de la dotació relatives tant a la legislatura actual com a les legislatures XI i XII, atès que aquesta informació pot afectar tant la seguretat de les persones afectades com aspectes de la seva vida privada i fins i tot la seva intimitat personal i familiar.
S'estima la reclamació presentada, atès que la resolució de la DGP que ha acordat la supressió de les seves dades personals s'ha dictat extemporàniament, sense que calgui efectuar cap requeriment a la DGP quant al fons ni efectuar altres consideracions.
S'arxiva perquè la comunicació de la policia local als mossos d'esquadra, de la dada del domicili particular del policia local que va emplenar un atestat per tal que els mossos d'esquadra li puguin practicar una citació judicial com a testimoni, es considera legitimada pel principi de cooperació i col·laboració entre les forces i cossos de seguretat en exercici de les funcions que desenvolupen com a policia judicial.
El centres educatius estan legitimats per tractar dades de salut del seu alumnat, en concret la informació relativa a si han patit la COVID, en base a la normativa de salut pública i sectorial.
S'estima la reclamació atès que l'ICS ha fet efectiu extemporàniament el dret d'accés de la persona reclamant, sense que procedeixi fer cap requeriment a l'ICS ni efectuar altres consideracions quant el fons.