L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Abast del dret de rectificació. Només poden ser objecte de rectificació els fets o informacions que es considerin objectivament incorrectes o incompletes. No poden ser objecte del dret de rectificació les opinions, judicis, valoracions, o avaluacions professionals.
El cartell informatiu de l'existència de les càmeres s'ha d'ajustar al disseny i contingut establerts per la Instrucció 1/2009. Al seu torn, s'ha de proporcionar a les persones afectades informació sobre la resta de punts previstos a l'article 13.1 de l'RGPD, tal com imposa l'article 12.6 de la Instrucció 1/2009.
No garantir la confidencialitat de les dades que tracta l'Ajuntament sobre les persones que havien patit un accident de trànsit, és constitutiu d'infracció. En el present cas, constava acreditat que diverses d'aquestes persones van rebre trucades o Whatsapps en què, des de la Policia Local, se'ls hi oferia els serveis d'una advocada.
Les mesures de seguretat implementades han de ser efectives. Quan es preveu establir la periodicitat amb què s'han de canviar les contrasenyes de les persones usuàries, s'ha d'evitar que les persones usuàries que tinguin la contrasenya caducada, puguin continuar accedint al sistema d'informació.
Quan dels intents de notificació es constata que l'adreça és incorrecta, cal dur a terme les actuacions pertinents per obtenir l'adreça exacta de la persona afectada abans d'acudir a la notificació per mitjà d'anuncis publicats al BOE. Amonestació per infracció prevista a l'article 83.5.a) en relació amb l'article 5.1.a) i 6 de l'RGPD.
La normativa de protecció de dades no impediria l’accés a la totalitat del projecte d’una planta incineradora de residus, sens perjudici que per aplicació del principi de minimització s’ometin d’aquesta informació les dades identificatives de les persones físiques que representen a l’empresa sol·licitant de l’autorització ambiental, així com el NIF, telèfons, adreces electròniques, o el domicili particular que hi consti i que siguin innecessàries per assolir la finalitat perseguida.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
Escau declarar extemporània la resolució del responsable del tractament, mitjançant la qual estimava la sol·licitud de cancel·lació dels antecedents policials de la persona reclamant, quan no es resol i notifica en el termini previst a l'efecte.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de les notificacions de les resolucions a la persona reclamant.
L'Ajuntament va enviar un correu electrònic sense còpia oculta a tots els participants no guanyadors d'un sorteig d'entrades, de manera que totes les persones van poder accedir a l'adreça de correu de la resta de participants no seleccionats, vulnerant el principi de confidencialitat (art.5.1.f. RGPD).