L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Resulta contrari al principi de minimització, d'una banda, requerir una còpia del DNI a la persona que presenta una queixa o reclamació, quan aquesta ja consta identificada electrònicament; i de l'altra, l'exigència i tractament del revers del DNI a les persones interessades no identificades electrònicament.
El responsable del tractament ha de notificar qualsevol violació de la seguretat de les dades personals a l'Autoritat en un termini màxim de 72 hores després que n'hagi tingut constància. En el present cas, no es va incomplir el dit termini.
El cap de la Guàrdia Urbana pot accedir a la informació necessària per a l'exercici de les seves funcions. La contractació d'una empresa de detectius per part d'un determinat empleat a títol personal, no és imputable a l'Ajuntament.
La persona denunciant manifestava que l'Ajuntament hauria permès l'accés a les seves dades personals a un treballador de l'Ajuntament. Que el motiu de l'accés a les seves dades personals per part d'un treballador al registre de dades de l'Ajuntament amb una finalitat personal, com és incoar un procediment judicial per part del policia local contra el denunciant. El denunciant es queixa que l'accés a les seves dades en poder de l'Ajuntament no s'hauria produït en l'exercici de les competències atribuïdes a la policia local, sinó per a un assumpte personal
Tot i que es constata l'existència d'una manca de mesures de seguretat per part de la DGP, s'arxiva per prescripció de la infracció.
S'arxiva la denúncia perquè l'agent ferroviari que, per emplenar una butlleta de percepció mínima, sol·licitava el nom i cognoms i DNI de l'usuari de Rodalies Catalunya que viatjava sense bitllet, exercia un potestat inspectora establerta per normes amb rang de llei.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la relació de nomenaments fets des del 19 de juny de 2019 fins a la data de la petició, en relació amb l’última baremació de 19 de febrer de 2019, de persones que provenen de les borses de treball sol·licitada, identificant aquestes persones amb el seu nom i cognoms i quatre xifres del número del seu document nacional d’identitat determinades d’acord amb les Orientacions publicades per l’APDCAT.
Fora dels supòsits d’accés directe a la informació municipal per part dels regidors a què es refereixen els articles 164.2 del TRLMRLC i 40 del ROM, l’accés a la informació municipal requereix d’una ponderació prèvia que permeti comunicar als regidors les dades estrictament necessàries per assolir llurs funcions de control i fiscalització de l’actuació municipal, per la qual cosa no es pot admetre un accés directe al gestor documental municipal tal com sol·liciten els regidors reclamants.
La normativa de protecció de dades no impedeix l’accés dels representants del personal laboral a la informació relativa a la decisió de reconeixement de categoria superior i del complement salarial, així com les raons que ho justificaren, no essent així pel que fa a la resta d’informació que consti als expedients. Atès que en l’expedient no s’acredita la condició de representant laboral de la persona que sol·licita la informació, cal tenir en compte que si no s’acredita aquesta condició de la persona sol·licitant la informació només pot ser facilitada prèvia anonimització, i sempre que les circumstàncies concurrents no permetin identificar de manera directa o indirecta sense esforços desproporcionats les persones afectades.
La normativa de protecció de dades no impedeix l’accés dels representants del personal laboral a la informació relativa a la decisió de reconeixement de categoria superior i del complement salarial, així com les raons que ho justificaren, no essent així pel que fa a la resta d’informació que consti als expedients. Atès que en l’expedient no s’acredita la condició de representant laboral de la persona que sol·licita la informació, cal tenir en compte que si no s’acredita aquesta condició de la persona sol·licitant la informació només pot ser facilitada prèvia anonimització, i sempre que les circumstàncies concurrents no permetin identificar de manera directa o indirecta sense esforços desproporcionats les persones afectades.