L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La identificació de les persones beneficiàries d'ajuts públics durant el termini de 5 anys, deriva del compliment d'una obligació legal i d'una missió en interès públic, de conformitat amb la Llei 19/20214 (art. 15.1.c). Atès l'anterior, aquest tractament és lícit.
Es produeix la vulneració del principi de confidencialitat en publicar a la web de l'Ajuntament la declaració de renda d'un regidor, sense haver anonimitzat correctament el document. El model publicat contenia més dades personals de les estrictament necessàries per complir amb la finalitat pretesa, així com dades dels membres de la unitat familiar que en cap cas s'havien de publicar.
Es sanciona un Ajuntament amb una amonestació per haver vulnerat el principi de minimització, atès que va publicar una acta i una gravació d'un ple municipal revelant el cognom de veïns que havien interposat recursos contenciosos contra l'Ajuntament en matèria urbanística, quan era innecessari. S'arxiva la part de la denúncia referent a la difusió del cognom d'un regidor i la seva vinculació amb una empresa, atesa la seva condició de regidor, el fet que part de la informació difosa era pública, la rellevància pública de la informació difosa, i que aquestes manifestacions es van efectuar en l'exercici de les funcions pròpies dels membres del Ple.
Els titulars d’equipaments públics i/o d’establiments privats poden sol·licitar, en exercici de llur funció de vigilància del compliment de la mesura adoptada per les autoritats sanitàries consistent en l’ús obligatori de la mascareta a qualsevol espai tancat d'ús públic o que es trobi obert al públic, la documentació que acredita la concurrència d’alguna de les causes d’exempció de l’obligació de dur mascareta a aquelles persones que hi accedeixen sense mascareta. No permetre l’entrada als establiments oberts al públic als que resulti d’aplicació les previsions de la Llei 11/2009 a aquelles persones que es neguin a mostrar aquesta documentació sobre la base del dret d’admissió no pot entendre’s com a discriminació, atès que resten obligades a complir els requisits i les normes d'accés i d'admissió establertes. Entre aquestes s’inclouen les adoptades per les autoritats sanitàries competents, com ara l'ús de mascareta en determinats espais.
La normativa de protecció de dades personals no impedeix l’accés dels representants dels treballadors a la informació demanada sobre els ajuts a cursos o congressos que es van sol·licitar a la GTCC per a la formació dels treballadors de la Gerència Territorial de la Catalunya Central de l'empresa pública realitzats durant els anys 2019 i 2020.
La normativa de protecció de dades no impediria l’accés del reclamant a l’expedient del procediment de comunicació prèvia d'obres de reforma o adequació d’un local.
La normativa de protecció de dades no impedeix l’accés a les dades personals de les dues persones aspirants que finalment han superat el procés selectiu (persones proposades per a ocupar la plaça i el primer lloc de la borsa de treball), excloent la documentació que contingui dades personals especialment protegides, així com aquelles dades identificatives o d’altra naturalesa que resultin innecessàries per assolir la finalitat perseguida. No resulta justificat l’accés a les dietes individualitzades de membres del tribunal, ni als motius o justificació de les absències o substitucions de membres del tribunal. No resulta justificat l’accés de la persona reclamant a la informació sol·licitada relativa a les dues persones aspirants no seleccionades, tret de la que hagi estat objecte de publicació d’acord amb la normativa vigent.
En la recollida de dades de les persones que retiren un vehicle, s'ha de fer efectiu el dret d'informació. Quan es tracten imatges mitjançant càmeres cal informar a les persones afectades mitjançant un cartell informatiu visible abans d'entrar en el camp d'enfocament. La informació proporcionada mitjançant els cartells, s'ha de completar per una altra via. El personal del dipòsit pot sol·licitar l'assegurança obligatòria quan així ho pauta la Guàrdia Urbana.
L'Ajuntament no va donar compliment dins de termini a l'indicat per l'Autoritat tant en la resolució de la PT 26/2019, com en el posterior requeriment (14/01/2020), en el que s'incloïa una advertència respecte el seu eventual incompliment.
Es sanciona a l'empresa que presta serveis sanitaris públics com a responsable d'una infracció del principi de licitud (que subsumeix les vulneracions dels principis de limitació de la finalitat i de lleialtat, atesa la seva vinculació); en concurs ideal amb la infracció de l'obligació de la protecció de dades des del disseny i per defecte.