L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impediria l’accés a les factures justificatives de les despeses que continguin dades personals dels regidors així com de terceres persones físiques que no formin part del grup, als efectes de controlar la destinació dels fons que reben els grups polítics.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació pròpia i a la de la seva filla menor d’edat que pugui constar en l’expedient d’empadronament d’aquesta en el domicili patern, en virtut de la capacitat de representació legal prevista a l’article 12 LOPDGDD de l’LOPD, i l’article a l’article 136-18 del CCC. Tot i així, atès que de la informació facilitada es desprèn l’existència d’un possible conflicte entre les parts, caldrà donar trasllat d’aquesta petició al pare per tal que pugui al·legar si existeix alguna circumstància que hagi de comportar una limitació d’aquest dret d’accés. L’accés a la resta d’informació referida al pare continguda en l’expedient d’empadronament, només resultaria justificat si aquesta ha servit a l’Ajuntament per a procedir a la inscripció de la filla en el domicili patern. Altrament, caldria limitar-ne l’accés.
L'accés a histories clíniques, sense que ho justifiqui una raó assistencial, suposa una infracció a la normativa de protecció de dades. El responsable del tractament ha de dur a terme controls periòdics de la informació registrada.
S'estima la reclamació per haver resolt la reclamació de forma extemporània.
Es declara extemporània la resolució dictada per la DGP, ja que no va donar resposta dins el termini legalment establert, i es desestima en quan al fons atès que la DGP va resoldre no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitat per a les quals s'havien recollit.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant de manera individualitzada informació sobre el complement retributiu que hagin pogut percebre els alts càrrecs, el personal directiu i els treballadors que ocupaven llocs de confiança o d’especial responsabilitat dins l’entitat en ser cessats dels seus càrrecs, malgrat passar a ocupar altres llocs d’igual o menor responsabilitat. Respecte altres treballadors que ocupaven llocs de treballs en què no concorrien aquestes circumstàncies, el lliurament hauria d’efectuar-se de manera seudonimitzada.
La normativa de protecció de dades no impediria l’accés de la reclamant al llistat d’hores extraordinàries amb indicació dels imports pagats, així com a les dietes i les indemnitzacions per raó del servei corresponents al personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius. Pel que fa a la resta de persones treballadores, la normativa de protecció de dades no impediria l’accés al llistat d’hores extraordinàries realitzades durant el període de temps sol·licitat sempre que aquesta informació es faciliti substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les.
Captar imatges més enllà del que resulta imprescindible per assolir la finalitat de vigilància perseguida, és constitutiu d'una infracció. Al seu torn, també constitueix una infracció no fer efectiu el dret d'informació per mitjà dels corresponents cartells informatius de l'existència de la càmera en què s'informi clarament sobre la identitat del responsable del tractament i els quals s'ajustin al model previst per la Instrucció 1/2009; així com sense proporcionar tampoc la informació sobre la resta de punts previstos per la normativa sobre protecció de dades, per mitjà d'impresos o a través de la seva web o seu electrònica.
Mostrar un document amb un altre codi segur de verificació, quan es valida la seva autenticitat a través de la seu electrònica, vulnera la seguretat de les dades.