L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'ajuntament va sol·licitar un seguit de dades a la persona que va sol·licitar inscriure's a una curs impartit per l'escola d'adults municipal, sense informar de tots els extrems de l'art. 13 l'RGPD. Les dades sol·licitades eren excessives per la finalitat a la qual es destinaven.
Cal garantir la seguretat de les dades en les comunicacions efectuades en l'àmbit professional.
S'arxiva per manca de prova una denúncia formulada contra un Ajuntament, en la que s'assenyalava que una empleada del servei de gestió del padró d'habitants havia comunicat il·legítimament a una veïna dades policials de la persona denunciant i la seva família. L'Ajuntament ha negat tots els fets denunciats, i la persona denunciant no ha aportat cap prova indiciària. A més, es dona la particularitat que l'empleada de l'Ajuntament no tenia accés a la base de dades policial on figurarien les dades presumptament comunicades, i que aquesta base de dades pertany a un altre cos policial (PG-MMEE), i els fets fan referència a la participació d'un tercer cos policial (Policia Nacional), per la qual cosa no es pot descartar que la comunicació s'hagués produït per part d'un membre d'un d'aquests altres cossos policials.
L'Ajuntament va enviar un correu electrònic sense còpia oculta a tots els participants no guanyadors d'un sorteig d'entrades, de manera que totes les persones van poder accedir a l'adreça de correu de la resta de participants no seleccionats, vulnerant el principi de confidencialitat (art.5.1.f. RGPD).
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de les notificacions de les resolucions a la persona reclamant.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
No garantir ni l'exactitud, ni la confidencialitat de les dades vinculades als contractes de subministrament d'aigua, és constitutiu d'infracció. En el marc de la gestió del canvi de titularitat d'un determinat contracte es va vincular aquest a la persona denunciant, que era aliena al mateix. Aquesta circumstància va comportar que la persona denunciant pogués accedir, a través de l'oficina virtual, a informació vinculada a aquell contracte referides a la persona efectivament titular del contracte. L'entitat va esmenar l'error tan bon punt la persona denunciant ho va posar en el seu coneixement.
La normativa de protecció de dades no impedeix l’accés per part del reclamant a una còpia de l’escrit presentat davant l’Ajuntament, incloses les dades relatives al reclamant i les dades identificatives (nom i cognoms) de la persona autora de l’escrit, així com de la perjudicada. No obstant això, sí que limitaria l’accés a les dades relatives al número de DNI, el domicili i la signatura manuscrita de la persona autora de l’escrit, així com a les dades identificatives dels tercers (diferents al reclamant) als quals s’atribueix la comissió de fets relacionats amb el conflicte.
La persona reclamant té dret a accedir a tota la informació que sobre la seva persona figuri en les declaracions dels testimonis del procediment disciplinari que es seguia contra ella, incloent la identitat d’aquestes persones, tret dels casos en què les circumstàncies al·legades per aquestes persones facin aconsellable preservar la seva privacitat. La persona reclamant també té dret a accedir a les dades merament identificatives de la persona instructora de l’expedient disciplinari, però no així a la informació relativa a terceres persones que pugui constar en les declaracions efectuades pels testimonis.