L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima per raons d'extemporaneïtat, atès que la DGP ha superat amb escreix el termini de resolució i notificació previst a la normativa aplicable. Quan al fons, es desestima, perquè cal mantenir les dades per qüestions de seguretat ciutadana i per necessitats de les investigacions que s'estiguin duent a terme.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a l’expedient de l’organisme reclamat com a conseqüència d’una denúncia seva, incloent les seves pròpies dades personals i la identitat de les persones que haurien intervingut com a testimonis o que hagin intervingut en exercici de les seves funcions en la tramitació de l’expedient, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació. Caldria limitar l’accés a altra informació de terceres persones que pugui constar a l’expedient sol·licitat, com els contractes de treball, rebuts de salaris, horaris i torns, aportats per l’empresa, així com altres dades identificatives de les persones que hagin prestat declaració davant l’organisme reclamat (DNI, domicili, etc.), la informació sobre terceres persones que aquests hagin revelat en les seves declaracions i la documentació que hagin aportat que no tingui una relació directa amb l’objecte de l’expedient.
Un examen acurat sobre la viabilitat dels accessos previstos al padró de residus per cadascuna de les empreses implicades en el model de recollida selectiva requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament. L’elaboració de perfils de comportament amb les dades d’aquest padró que doni lloc a la presa de decisions automatitzades que produeixin efectes jurídics en la persona usuària del servei o que l’afectin significativament de manera similar s’ha d’ajustar a l’article 22 RGPD.
La persona es queixa de la manca de resposta de la universitat en relació amb la seva sol·licitud de supressió de dades. S'estima la reclamació per motius formals, ja que la universitat no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la universitat va estimar la sol·licitud de supressió de les dades relatives a la denegació d'una beca.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de la resolució estimatòria dictada i de la seva notificació a la persona reclamant.
No es vulnera el principi d'exactitud per part de l'Ajuntament, atès que es constata que l'adreça de la persona denunciant era plenament coincident amb la que figurava al Padró, mentre que l'adreça de l'altra persona no ho era per una qüestió de codificació. S'arxiva pel que fa a les dades que figuren al Padró de l'Ajuntament i es trasllada a l'AEPD en allò referent a l'Institut Nacional d'Estadística -i a qualsevol entitat privada- a què es refereix l'objecte de la denúncia.
La persona denunciant es queixava perquè l'entitat gestora d'una llar residència per a persones amb discapacitat, hauria recollit imatges del seu fill sense el seu consentiment. S'arxiva la denúncia perquè l'entitat ha negat que n'hagi recollit imatges, i el correu electrònic genèric que l'entitat envià de manera massiva no és prova suficient de l'existència de tractament.
El Departament de RRHH d'un hospital cedeix les dades d'una persona a un tercer per tal de cobrir el seu lloc de feina durant el període vacacional. Arxiu.
L'inspector en cap de la Guàrdia Urbana ha de poder accedir a qualsevol documentació que requereixi per a l'exercici de les seves funcions. En el present cas, la documentació a la qual va accedir l'inspector en cap era unes al·legacions formulades en el marc d'una procediment sancionador com ara la documentació vinculada al control d'estacionament regulat, en què la persona afectada invocava la seva condició d'agent de la Guàrdia Urbana. *La directora de l'Autoritat va resoldre estimar el recurs de reposició interposat per la persona denunciant contra la resolució d'arxiu, en allò referent a la inclusió de la relació de parentiu de la persona denunciant amb la titular del vehicle en un informe i les circumstàncies en què l'inspector en cap que va emetre l'informe hauria tingut coneixement d'aquesta dada.