L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'arxiva la denúncia perquè es constata que els serveis d'inspecció de l'Ajuntament no van accedir a la informació relativa a la IVTM de la persona denunciant, sinó que va ser el mateix denunciant qui va donar aquesta informació a l'Ajuntament en el sí del mateix procediment d'inspecció tributària sobre lús d'un gual municipal.
L'Ajuntament encarregava que les notificacions en paper s'entreguessin en sobre obert, i donant a l'agent notificador accés directe d'una còpia del document a notificar al destinatari.
L'exigència de la citació judicial per justificar l'absència del treballador per deures inexcusables, on es faci constar la menció "cèdula de citació", l'autoritat judicial que el dicta, data i hora de la compareixença i els advertiments legals en cas d'incompliment, no contravé el principi de minimització de les dades personals.
El responsable ha d'implementar les mesures tècniques i organitzatives necessàries per evitar un accés no autoritzat.
L'encarregat del tractament que presta al responsable els serveis de desenvolupament i millores del web, hosting i suport, ha d'adoptar les mesures necessàries per garantir la seguretat de les dades, i en particular, que per evitar que terceres persones no autoritzades puguin accedir a les dades personals.
S'estima la reclamació per motius formals, atès que la DGP no va donar resposta dins el termini legalment establert. No és necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació de les dades relatives a la persona reclamant.
L'exigència obligatòria del número de DNI, NIE o Passaport, juntament amb el nom i primer cognom de les persones que presenten una queixa i/o suggeriment a través de la pàgina web d'una administració pública, es considera necessària per tal de verificar la identitat de la persona interessada. En aquest sentit, el tractament de les dades establertes com a obligatòries en el formulari de recollida de dades per tramitar la queixa/suggeriment no vulnera el principi de minimització, atès que aquestes dades son adequades, pertinents i necessàries en relació amb les finalitats per a les quals es tracten.
S'arxiva la denúncia en la mesura que no s'ha constatat que la informació revelada tingués com a origen l'entitat denunciada, ja que d'altres entitats també disposaven de la mateixa informació.
S'estima per raons d'extemporaneïtat, atès que la DGP ha superat amb escreix el termini de resolució i notificació previst a la normativa aplicable. Quan al fons, es desestima, perquè cal mantenir les dades per qüestions de seguretat ciutadana i per necessitats de les investigacions que s'estiguin duent a terme.
L'Ajuntament va encarregar a una empresa la realització d'un reconeixement mèdic a una persona que sol·licitava permutar una plaça. Aquest encàrrec no es va formalitzar en un contracte tal com exigeix l'art. 28 RGPD.