L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Les diputades i els diputats del Parlament poden exercir el dret d’accés a la informació en poder de l’OAC en virtut del dret que els reconeix l’RPC, ja sigui mitjançant la còpia de documents sol·licitats, o la consulta directa de la informació a les dependències de l’Administració amb l’assistència de fins a dos assessors acreditats per la Secretaria General del Parlament. Tot i el caràcter preferent d’aquest dret, són aplicables els límits previstos a la normativa que regula el dret d’accés a la informació pública. Quan la informació contingui dades relatives a infraccions o sancions penals o administratives (o altres dades previstes a l’article 23 LTC), en principi cal limitar l’accés a aquesta informació. Quan sigui imprescindible identificar les persones afectades, respecte els procediments conclosos es pot lliurar informació sobre el resultat dels procediments tramitats per l’OAC, però cal evitar l’accés a tot l’expedient. Pel que fa a la resta d’informació, s’hi pot donar accés, tot i que en virtut del principi de minimització cal excloure aquelles dades que resultin innecessària per a la funció de control que duen a terme les diputades i diputats, d’acord amb el que s’exposa al Fonament Jurídic V. La identificació de la persona denunciant o que posa en coneixement de l’OAC els fets que originen les seves actuacions ha de ser preservada si així ho manifesta, ja sigui en la denúncia o bé amb posterioritat en el tràmit d’audiència que se li atorgui, llevat que existeixi un requeriment judicial.
Rectificació del primer cognom que figura a la targeta sanitària individual.
S'evidencia que la reclamació davant l'Autoritat es va presentar de forma prematura (abans de transcórrer el termini que tenia l'entitat per resoldre la sol·licitud); aplicació del principi d'economia processal. Quant al fons de la qüestió, s'estima la reclamació, en el sentit que se suprimeixin les dades clíniques d'una antiguitat superior a 5 anys, tret que resulti d'aplicació un termini de conservació superior previst a la legislació sanitària.
Publicació a les xarxes socials vinculades a l'Ajuntament, de les dades d'un menor d'edat que, amb motiu de la campanya que s'havia endegat per recollir material contra el COVID-19, havia fet una donació. Vulneració del principi de confidencialitat.
Recollir i tractar de manera inexacta l'adreça a efectes de notificació és constitutiu d'una infracció greu.
Revelació efectuada en el si d'una informació reservada. No atenció per part de l'Ajuntament del dret d'oposició exercit per la persona denunciant que les seves dades no fossin revelades. Vulneració del principi de confidencialitat.
S'arxiva en la mesura que en el si de la investigació duta a terme no s'ha acreditat cap accés indegut a la història clínica. El denunciant havia manifestat el seu desig de retirar la denúncia.
La persona denunciant es queixa que l'ORGT li envia notificacions -al seu número de mòbil- dirigides a l'empresa en què havia prestat serveis i que ara estava extingida. S'arxiva, atès que l'ORGT va atendre la petició de la persona denunciant.
La persona reclamant va demanar la cancel·lació de les seves dades d'antecedents policials, atès que acreditava haver complert la condemna penal i la cancel·lació dels antecedent penals per mitjà de resolució del Ministeri de Justícia. S'estima la petició de la persona reclamant i es demana a la DGP que faci efectiu el dret de cancel·lació.
La persona reclamant demana el dret accés en relació als accessos produïts a la seva historia clínica. S'estima quan a la forma, atès que la resposta de l'entitat va se extemporània, i es desestima quan al fons degut a que l'entitat va facilitar a la persona reclamant els accessos que es van produir a la seva historia clínica, d'acord amb el previst a la normativa de protecció de dades personals aplicable al moment en què es presentà la sol·licitud d'accés.