L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DGP ha satisfet el dret.
Abast del dret de rectificació. Només poden ser objecte de rectificació els fets o informacions que es considerin objectivament incorrectes o incompletes. No poden ser objecte del dret de rectificació les opinions, judicis, valoracions, o avaluacions professionals.
Pel que fa a qüestions formals, es reconeix que l'Ajuntament va respondre extemporàniament la sol·licitud que exercí un policia local un cop finalitzà la relació laboral, d'accés als correus enviats i rebuts a la seva bústia de correu corporativa. Pel que fa al fons, s'estima parcialment la reclamació, i es reconeix el dret de la persona reclamant a accedir als correus privats enviats i rebuts, així com a les dades de contacte de les persones remitents i destinatàries d'aquests correus privats, en base a la consideració que es tracta d'informació aliena a l'activitat pública que exercí aquesta persona, i que correspon a ella, sobre la que, en conseqüència, ha de poder exercir el seu control. Per contra, es desestima la part de la reclamació referent a l'accés als correus professionals enviats i rebuts, així com a la informació referent als contactes professionals, ja que, en tractar-se d'informació pública, la sol·licitud d'accés cal vehicular-la a través del règim previst a les lleis de transparència, i per tant l'eventual reclamació escauria presentar-la davant la GAIP. S'exceptua daquesta darrera consideració, i es reconeix el dret d'accés als correus professionals rebuts per la reclamant que contenen les seves nòmines,atès el contingut singular de la informació que contenen.
El cartell informatiu de l'existència de les càmeres s'ha d'ajustar al disseny i contingut establerts per la Instrucció 1/2009. Al seu torn, s'ha de proporcionar a les persones afectades informació sobre la resta de punts previstos a l'article 13.1 de l'RGPD, tal com imposa l'article 12.6 de la Instrucció 1/2009.
No garantir la confidencialitat de les dades que tracta l'Ajuntament sobre les persones que havien patit un accident de trànsit, és constitutiu d'infracció. En el present cas, constava acreditat que diverses d'aquestes persones van rebre trucades o Whatsapps en què, des de la Policia Local, se'ls hi oferia els serveis d'una advocada.
La normativa de protecció de dades no impediria l’accés a la totalitat del projecte d’una planta incineradora de residus, sens perjudici que per aplicació del principi de minimització s’ometin d’aquesta informació les dades identificatives de les persones físiques que representen a l’empresa sol·licitant de l’autorització ambiental, així com el NIF, telèfons, adreces electròniques, o el domicili particular que hi consti i que siguin innecessàries per assolir la finalitat perseguida.
L'ajuntament va sol·licitar un seguit de dades a la persona que va sol·licitar inscriure's a una curs impartit per l'escola d'adults municipal, sense informar de tots els extrems de l'art. 13 l'RGPD. Les dades sol·licitades eren excessives per la finalitat a la qual es destinaven.
El tractament de les dades de les persones que tenen prohibida l'entrada en un centre penitenciari, es fonamenta en el compliment d'una missió en interès públic o l'exercici de poders públics. Escau l'arxiu quan el responsable del tractament ha implementat les mesures de seguretat per evitar que terceres persones no autoritzades puguin accedir al contingut de les resolucions de denegació d'accés al centre penitenciari.
És procedent l'arxiu quan l'eventual vulneració del principi de confidencialitat no s'arriba a consumar. En el present cas, gràcies a l'actuació diligent de la tercera persona a qui Correus lliurà la notificació, qui la va retornar en aquell moment, no es va vulnerar la confidencialitat atès que aquesta no va accedir al contingut de la notificació.
Es considera desproporcionat iniciar un procediment sancionador per uns fets respecte els quals la persona denunciant va dirigir voluntàriament una reclamació prèvia al delegat de protecció de dades (DPD) d'acord amb el previst a l'art. 37 LOPDGDD, quan la intervenció del DPD permet que quedi plenament garantit el dret a la protecció de dades de la persona denunciant. En el present cas, per un error en l'assignació de permisos d'accés a una determinada carpeta de la xarxa informàtica, persones no autoritzades podien accedir al seu contingut. La intervenció del DPD va permetre garantir que només pogués accedir a la dita carpeta la persona autoritzada, corregint-se així els efectes de la infracció.