L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Un ciutadà presenta un escrit a un Ajuntament en el qual exposa que ell mateix i el seu gos van patir una agressió per un gos de raça considerada perillosa. Per aquest fet, l’interessat sol·licita l’accés a les dades del seu propietari del gos atacant. La normativa de protecció de dades no impediria l’accés del reclamant a les dades identificatives de nom, cognoms i domicili del propietari del gos per poder iniciar les accions judicials que consideri oportunes.
La demanda d'un Ajuntament per a la prestació de serveis de delegat de protecció de dades a un cost reduït, no pot ser qualificada com una pràctica de cost zero. El responsable del tractament quan designa un delegat de protecció de dades (intern o extern) s'ha d'assegurar que aquest disposa de la suficient qualificació professional i coneixements especialitzats en matèria de protecció de dades. Al seu torn, ha de proporcionar al delegat de protecció de dades el temps suficient per desenvolupar correctament les seves funcions i els recursos financers, d'infraestructura i de personal que siguin necessaris.
S'arxiva la denúncia perquè la derivació de la sol·licitud de l'ajuntament a la DG Gerència del cadastre immobiliari ( òrgan estatal) es va dur a terme perquè la competència en la matèria del cadastre immobiliari és de titularitat estatal. La tasca de recepció de la queixa i de la notificació postal (repartiment postal) de la notificació de la resolució emesa per la DG cadastre immobiliari les va realitzar l'ens local en virtut d'un conveni de col·laboració formalitzat per ambdues administracions.
Una persona va utilitzar el correu corporatiu per remetre a totes les persones que formaven part de la mateixa direcció general en la que treballava,un correu electrònic quin contingut en absolut no estava vinculat a qüestions relacionades amb l'àmbit laboral.
Es considera que les comunicacions de dades personals del denunciant, per part de l'entitat que prestava el servei de casal d'estiu -per compte de l'Ajuntament- als Serveis Socials i a la Policia Local, estava emparada per la base jurídica prevista a l'art. 6.1.c) RGPD.
S'arxiva la denúncia contra un Ajuntament, a qui s'acusava d'haver comunicat a una tercera persona les dades del Padró referents a la persona denunciant (nom i cognoms, data d'empadronament i adreça), per manca de prova de la comunicació de dades i manca d'identificació de la persona cessionària.
Es sanciona un Ajuntament, per haver instal·lat càmeres de videovigilància a les dependències policials, així com receptors de geolocalització (GPS) en vehicles policials, sense haver informat prèviament als agents policials sobre tots els extrems que preveu la normativa aplicable. S'arxiven les actuacions d'investigació referides a la presumpta vulneració dels principis de finalitat i de conservació de les dades, atès que el RGPD permet tractar dades captades a través d'aquests dos sistemes per a l'exercici del control dels treballadors -tot i que es requereix que prèviament se'ls informi-.
La cessió d’una base de dades en què es contenen dades de contacte de persones que presten els seus serveis en persones jurídiques i d’empresaris individuals a determinats departaments de la Generalitat estaria emparada per l’article 19.3 de l’LOPDGDD si es compleixen els requisits establerts en aquest article i es respecta el principi de minimització de dades. Sens perjudici que correspongui al cedent informar sobre els destinataris de les dades personals de què és responsable, correspondria als departaments cessionaris informar les persones afectades per aquesta comunicació sobre els aspectes establerts a l’article 14 de l’RGPD.
L’Ajuntament pot accedir a les dades del Padró Municipal d’Habitants amb la finalitat de comunicar als veïns del municipi la realització d’un procés de pressupostos participatius així com per elaborar el corresponent cens de les persones amb dret a participar, atès que es tracta d’una finalitat compatible amb la del Padró i emparada per l’exercici de les competències que, en matèria de foment de la participació ciutadana, té encomanades. Tot això, sempre que la normativa que regula la forma de participació ciutadana escollida per l’Ajuntament no prevegi un instrument específic per seleccionar les persones cridades a participar-hi.
La normativa de protecció de dades no impediria l’accés dels representants dels treballadors a les quantitats pagades per l’Ajuntament com a complement de productivitat, amb indicació de qui, quant, per quin període i en concepte de què les ha cobrades. En el cas dels membres de la Guardia Urbana, hauran d’esser identificats mitjançant el número d’identificació (TIP).