L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El reclamant pot accedir a la informació relativa al nombre de les persones titulars o autoritzades a fer-ne ús de les targetes de crèdit vinculades a l’entitat, quin és el càrrec que ocupen, i una còpia dels extractes bancaris entre els anys 2010 i 2020 que inclogui alguna de les xifres del número de targeta que permetin identificar-la i una descripció dels conceptes de despesa que permeti categoritzar-les (restauració, transport, estades...) i contextualitzar-les (emissor del càrrec i data), però evitant facilitar altra informació que pugui permetre conèixer aspectes vinculats de manera més intensa a la vida privada com ara hàbits, pautes de conducta etc. Per altra banda, atesa la informació que es disposa, no sembla que hagi d’haver-hi impediment en donar accés al reclamant a la identificació de la persona responsable de la comptabilitat i fiscalització de l’entitat.
Des del punt de vista de la normativa de protecció de dades personals, els tinents d'alcaldia poden rebre les novetats diàries de la policia local quan actuïn en substitució de l'alcaldia, en cas de vacant, d'absència o de malaltia, o bé si tenen atribuïda una delegació de funcions que requereixi accedir a aquesta informació.
La normativa de protecció de dades no impedeix l’accés del reclamant a la informació pública en què no consten dades personals. Respecte la resta d’informació sol·licitada, se li pot lliurar les dades merament identificatives dels empleats públics que hi puguin constar, essent el TIP en cas dels membres de la Policia Local; les retribucions percebudes pel Sotsinspector en cap de la Policia Local, en els termes de l’article 11.1.b) de l’LTC, i, de manera agregada, les retribucions de la resta de policies; el nombre de llicències d’armes de què disposa l’Ajuntament i un certificat en què es faci constar que els policies han realitzat, durant els darrers quatre anys, les pràctiques de perfeccionament de tir policial; i també informació anonimitzada sobre els policies de baixa mèdica. Ara bé, no se li podria lliurar la fotografia i torn assignat a cada policia. Tampoc la identitat dels alliberats sindicats, llevat d’aportar el consentiment exprés i per escrit de les persones afectades.
L’accés d’un diputat a l’expedient disciplinari sol·licitat en exercici de llurs funcions de control de l’actuació de l’Administració pot efectuar-se prèvia pseudonimització de les dades personals que s’hi contenen. Això, sens perjudici de la possible aplicació d’altres límits que puguin limitar-ne l’accés.
Des del punt de vista de la normativa de protecció de dades, i tenint en compte que es tracta de matèria urbanística no hi hauria inconvenient en facilitar a la persona reclamant la relació de les actes o els butlletins d’inspecció de caràcter urbanístic efectuades per la policia local i pels serveis tècnics municipals, indicant, el tipus d’actuació que l’inspector va comprovar que s’havia realitzat realment, la localització de l’obra per mitjà de les coordenades Geogràfiques de l’Institut Cartogràfic i Geològic de Catalunya i, la data o referència de la llicència o bé de presentació de la comunicació per l’interessat.
Un Departament consulta sobre si facilitar les dades sobre el nombre d’alumnes matriculats a primer curs per cada grau i universitat pública catalana, classificades en funció del centre de secundària de procedència (amb indicació del municipi, comarca i nom del centre) quan el nombre d’estudiants sigui inferior a tres persones pot vulnerar el secret estadístic. La normativa de protecció de dades personals no impedeixen que es lliuri la informació sol·licitada si en els supòsits en que existeix risc que es puguin atribuir la informació sol·licitada a persones identificables s’apliquen les tècniques exposades en aquest informe, en especial facilitar la informació per rangs.
La persona reclamant té dret a accedir a les dades merament identificatives dels professionals de l’empresa pública que van dur a terme una actuació el dia i en la franja horària indicada en la seva petició, així com també al nombre d’avisos rebuts per aquest indicatiu aquell mateix dia i franja horària.
S’ha d’excloure l’accés del reclamant als expedients sancionadors que disposi l’administració ambiental en els quals el responsable de la contaminació sigui una persona física, tot i que si que es pot donar accés a la infracció comesa, la sanció imposada i el subjecte infractor, quan s’hagi imposat una sanció de publicació per infracció molt greu. La normativa de protecció de dades no impedeix l’accés a la informació sobre sancions a persones jurídiques o informació agregada sobre les imposades a persones físiques que no permeti identificar-les. Pel que fa a les dades de terceres persones que puguin constar als expedients sancionadors als quals es pugui accedir, cal anonimitzar les dades personals de terceres persones (representants legals, denunciants o testimonis) que hi puguin aparèixer, llevat de les persones que hi han intervingut per raó del seu càrrec.
Des de la perspectiva de la normativa de protecció de dades personals, es pot facilitar al reclamant la informació de la qual disposi l’organisme relativa a les autoritzacions d’abocaments amb un efecte significatiu sobre el medi ambient, així com informació sobre les dades derivades del seguiment de les activitats que poden afectar al medi ambient, etc. S’ha d’excloure l’accés del reclamant als expedients sancionadors que disposi l’organisme sobre la contaminació de les aigües en els quals el responsable de la contaminació sigui una persona física, tot i que si que es pot donar accés a la infracció comesa, la sanció imposada i el subjecte infractor, quan s’hagi imposat una sanció de publicació per infracció molt greu. La normativa de protecció de dades no impedeix l’accés a la informació sobre sancions a persones jurídiques o informació agregada sobre les imposades a persones físiques que no permeti identificar-les.
Es desestima la reclamació en relació amb una de les peticions formulades davant l'entitat, en la mesura que el dret d'accés no abasta el dret a conèixer els accessos a la història clínica duts a terme pel personal del responsable del tractament. S'estima la reclamació pel que fa a l'altra petició, ja que la traçabilitat de la història clínica sí que abasta, entre d'altres, conèixer les comunicacions efectuades.