L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'escola va difondre la imatge de la filla de la persona denunciant sense el consentiment dels pares. L'escola no va tenir en compte que en el formulari de recollida de consentiment sobre la publicació d'imatges dels menors, els pares no van autoritzar el tractament de la imatge de la seva filla i van incloure la imatge de la menor en l'orla de curs i, posteriorment, la va lliurar a totes les famílies del curs de la menor.
L'Ajuntament va publicar en la seva Seu Electrònica les actes del Ple de dates 22/11/2017 i 02/04/2019 amb dades personals de les persones escollides per formar part d'una mesa electoral vulnerant el principi de minimització. A efectes d'identificar qui havia resultat elegit en el sorteig de les meses electorals, era suficient fer-hi constar el nom i els cognoms de la persona escollida, i només per al cas que coincidís el nom i cognoms amb una altra persona, es podria afegir les quatre xifres numèriques aleatòries del DNI.
A l'acord d'inici es va imputar el Departament d'Agricultura (ara, Departament d'Acció Climàtica, Alimentació i Agenda Rural) dues infraccions: a) la vulneració del principi de licitud per haver accedit als correus de la persona denunciant sense tenir una base jurídica que ho legitimés; b) la manca de designació d'una persona delegada de protecció de dades.
Publicació en el Tauler d'anuncis de la seu electrònica d'un Ajuntament d'un acte administratiu amb el nom i el cognom de dues persones que, juntament amb altres veïns, van presentar una instància a l'Ajuntament. A banda d'aquestes dades, també es van publicar dades relatives a la referència cadastral d'unes finques, els seus valors cadastrals, la quota d'IBI corresponent a cada finca, així com les variacions relatives als increments de l'impost.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
L'entitat va enviar un correu electrònic sense emprar l'opció de còpia oculta, fet que va propiciar que totes les persones que n'eren destinatàries accedissin a l'adreça de correu electrònic de la resta i coneguessin que els seus fills havien estats citats per fer una prova PCR.
La persona denunciant es queixava que l'empresa pública va acomiadar-la mentre es trobava en període de prova, a causa d'una fotografia que s'hauria fet mentre estava berenant durant la pausa laboral. S'arxiva la informació prèvia perquè no s'ha pogut acreditar que l'empresa denunciada hagi realitzat cap tractament de la imatge de la persona denunciant. Tampoc no existeix cap prova indiciaria que permeti deduir que l'empresa tingués cap interès a obtenir la fotografia de la persona denunciant per utilitzar-la per a les finalitats descrites per la persona denunciant, és a dir, per motivar la rescissió de la relació laboral.