L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'Ajuntament va publicar en la seva Seu Electrònica les actes del Ple de dates 22/11/2017 i 02/04/2019 amb dades personals de les persones escollides per formar part d'una mesa electoral vulnerant el principi de minimització. A efectes d'identificar qui havia resultat elegit en el sorteig de les meses electorals, era suficient fer-hi constar el nom i els cognoms de la persona escollida, i només per al cas que coincidís el nom i cognoms amb una altra persona, es podria afegir les quatre xifres numèriques aleatòries del DNI.
La persona reclamant va exercir el dret de supressió davant l'Ajuntament de les dades que havia facilitat per al servei de recollida de residus "porta a porta". L'Ajuntament es va negar a suprimir les dades al·legant que el tractament era necessari per complir una missió en interès públic basat en una competència municipal. Però també va manifestar que l'única dada necessària per a prestar el servei era l'adreça de l'habitatge.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
A l'acord d'inici es va imputar el Departament d'Agricultura (ara, Departament d'Acció Climàtica, Alimentació i Agenda Rural) dues infraccions: a) la vulneració del principi de licitud per haver accedit als correus de la persona denunciant sense tenir una base jurídica que ho legitimés; b) la manca de designació d'una persona delegada de protecció de dades.
La persona reclamant havia exercit el dret d'accés a l'acta d'acord d'inici del procediment sancionador que se li havia incoat, per tant, estava sol·licitant un document relatiu a la seva informació personal. L'entitat reclamada discutia que la persona reclamant no havia exercit el dret d'accés contemplat en la normativa de protecció de dades, sinó l'accés a l'expedient administratiu. Tanmateix, des de la perspectiva del dret d'accés a les dades personals, la persona reclamant tenia dret a obtenir una còpia del document sol·licitat i l'entitat reclamada no ha acreditat haver-li-ho lliurat.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
L'entitat va enviar un correu electrònic sense emprar l'opció de còpia oculta, fet que va propiciar que totes les persones que n'eren destinatàries accedissin a l'adreça de correu electrònic de la resta i coneguessin que els seus fills havien estats citats per fer una prova PCR.
La persona denunciant es queixava que l'empresa pública va acomiadar-la mentre es trobava en període de prova, a causa d'una fotografia que s'hauria fet mentre estava berenant durant la pausa laboral. S'arxiva la informació prèvia perquè no s'ha pogut acreditar que l'empresa denunciada hagi realitzat cap tractament de la imatge de la persona denunciant. Tampoc no existeix cap prova indiciaria que permeti deduir que l'empresa tingués cap interès a obtenir la fotografia de la persona denunciant per utilitzar-la per a les finalitats descrites per la persona denunciant, és a dir, per motivar la rescissió de la relació laboral.