L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S’adequa a la normativa de protecció de dades utilitzar cartells informatius clarament visibles en què es detalli, en els termes que l’ens consideri més convenients, que la recollida i el tractament de dades dels treballadors assistencials i de pacients o els seus acompanyants, requereix, per norma general, el seu consentiment o una altra base jurídica, així com l’obligació de complir les obligacions previstes en la normativa de protecció de dades i de la resta de l’ordenament jurídic.
En un supòsit com el plantejat en que el pacient atès pel centre hospitalari sol·licita l’alta voluntària i comunica estar en situació de ”crida i cerca”, en cas que la persona en cerca hagi comès, presumptament, un delicte, el responsable del tractament està habilitat per posar aquest fet en coneixement del Ministeri Fiscal, de l’òrgan jurisdiccional competent o de la policia judicial, d’acord amb la LECrim en relació amb l’article 6.1.e) i 9.2.g) de l’RGPD.
Es declara l'extemporaneïtat de la resposta de la Direcció General de la Policia (DGP) a la sol·licitud de cancel·lació presentada per la persona reclamant, atès que la DGP va donar-hi resposta, mitjançant la corresponent resolució, un cop exhaurit el termini d'un mes previst a l'LOPD. Quant al fons, es declara que la DPG ha satisfet el dret, atès que ha estimat la sol·licitud d'accés.
La persona afectada es queixava perquè l'hospital no li va donar resposta a la seva petició d'accés. S'estima respecte de la forma, perquè la resposta de l'entitat va ser extemporània, i es desestima respecte del fons, atès que l'entitat va donar resposta al reclamant.
En aplicació del principi de transparència (art. 5.1.a) RGPD), i vistes les previsions de la normativa (RGPD, LOPDGDD i LSSI), la Fundació ha de facilitar la informació inclosa en els apartats “Avís legal” i “Política de privacitat” del web en tots els idiomes utilitzats en el lloc web per a donar informació general sobre les seves activitats i ofertes en l’àmbit educatiu.
Denúncia usuari contra centre esportiu de l'Ajuntament per enviar mail sense CCo. Es declara que l'Ajuntament ha comès una infracció prevista a l'article 83.5.a) de l'RGPD en relació amb l'article 5.1.f) de l'RGPD.
Les taxes municipals són recursos propis de les entitats locals, i la seva recaptació pot ser delegada a una entitat externa, que actuaria com ET. Aquesta delegació es troba prevista per llei (articles 7 del TRLHL i 106.3 del LBRL), i pel corresponent conveni. S'arxiva la denúncia perquè el tractament de dades per part de l'ET va ser lícit, al trobar-se previst en normes de rang de llei (art.6.1.e RGPD).