L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
En un supòsit com el plantejat en que el pacient atès pel centre hospitalari sol·licita l’alta voluntària i comunica estar en situació de ”crida i cerca”, en cas que la persona en cerca hagi comès, presumptament, un delicte, el responsable del tractament està habilitat per posar aquest fet en coneixement del Ministeri Fiscal, de l’òrgan jurisdiccional competent o de la policia judicial, d’acord amb la LECrim en relació amb l’article 6.1.e) i 9.2.g) de l’RGPD.
La persona afectada es queixava perquè l'hospital no li va donar resposta a la seva petició d'accés. S'estima respecte de la forma, perquè la resposta de l'entitat va ser extemporània, i es desestima respecte del fons, atès que l'entitat va donar resposta al reclamant.
Es declara l'extemporaneïtat de la resposta de la Direcció General de la Policia (DGP) a la sol·licitud de cancel·lació presentada per la persona reclamant, atès que la DGP va donar-hi resposta, mitjançant la corresponent resolució, un cop exhaurit el termini d'un mes previst a l'LOPD. Quant al fons, es declara que la DPG ha satisfet el dret, atès que ha estimat la sol·licitud d'accés.
És desestima la reclamació en la mesura que les dades relatives a la persona reclamant de les quals demana la seva rectificació, s'inclouen en un informe mèdic de la seva filla menor (titular de la història clínica) -a l'apartat antecedents familiars- com informació proporcionada per la mateixa menor i/o la seva mare quan van acudir al CAP per tal que la menor rebés assistència mèdica d'urgència; informació que els dos facultatius que signen l'informe van considerar rellevant incorporar per tal de donar una adequada assistència mèdica a la menor. No obstant l'anterior, es requereix l'entitat per tal que inclogui en el dit informe d'una forma més clara i precisa que les dades relatives a la persona reclamant tenen el seu origen en les informacions proporcionades per la menor i/o la seva mare.
Ampliació del termini d'un mes per contestar la sol·licitud. Accés a l'origen de la informació.
Abast del dret de rectificació. Només poden ser objecte de rectificació els fets o informacions que es considerin objectivament incorrectes o incompletes. No poden ser objecte del dret de rectificació les opinions, judicis, valoracions, o avaluacions professionals.
L'Institut Català de la Salut no tenia implementada cap mesura que impedís que, mitjançant l'aplicatiu de gestió d'històries clíniques, personal no sanitari accedís al camp diagnòstic quan aquesta dada no era necessària per exercir les seves funcions.
Denúncia usuari contra centre esportiu de l'Ajuntament per enviar mail sense CCo. Es declara que l'Ajuntament ha comès una infracció prevista a l'article 83.5.a) de l'RGPD en relació amb l'article 5.1.f) de l'RGPD.
Aquest fet suposa una vulneració del principi de limitació de la finalitat (tractament de les dades per una finalitat diferent a la finalitat inicial), principi de integritat i confidencialitat (enviament sense còpia oculta fent possible que tots els destinataris puguin conèixer la identitat de la resta), tots ells previstos a l'article 5.1 de l'RGPD
Les taxes municipals són recursos propis de les entitats locals, i la seva recaptació pot ser delegada a una entitat externa, que actuaria com ET. Aquesta delegació es troba prevista per llei (articles 7 del TRLHL i 106.3 del LBRL), i pel corresponent conveni. S'arxiva la denúncia perquè el tractament de dades per part de l'ET va ser lícit, al trobar-se previst en normes de rang de llei (art.6.1.e RGPD).