L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'accés a histories clíniques, sense que ho justifiqui una raó assistencial, suposa una infracció a la normativa de protecció de dades. El responsable del tractament ha de dur a terme controls periòdics de la informació registrada.
Es declara extemporània la resolució dictada per la DGP, ja que no va donar resposta dins el termini legalment establert, i es desestima en quan al fons atès que la DGP va resoldre no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitat per a les quals s'havien recollit.
La normativa de protecció de dades no impediria l’accés de la reclamant al llistat d’hores extraordinàries amb indicació dels imports pagats, així com a les dietes i les indemnitzacions per raó del servei corresponents al personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius. Pel que fa a la resta de persones treballadores, la normativa de protecció de dades no impediria l’accés al llistat d’hores extraordinàries realitzades durant el període de temps sol·licitat sempre que aquesta informació es faciliti substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant de manera individualitzada informació sobre el complement retributiu que hagin pogut percebre els alts càrrecs, el personal directiu i els treballadors que ocupaven llocs de confiança o d’especial responsabilitat dins l’entitat en ser cessats dels seus càrrecs, malgrat passar a ocupar altres llocs d’igual o menor responsabilitat. Respecte altres treballadors que ocupaven llocs de treballs en què no concorrien aquestes circumstàncies, el lliurament hauria d’efectuar-se de manera seudonimitzada.
Mostrar un document amb un altre codi segur de verificació, quan es valida la seva autenticitat a través de la seu electrònica, vulnera la seguretat de les dades.
L'entitat imputada va publicar va publicar al BOE diversos anuncis de notificació referents a un procediment disciplinari incoat a la persona denunciant, en els qual se la identificava a través del seu nom i cognoms i DNI complet, la qual cosa contravé el principi de minimització.
Captar imatges més enllà del que resulta imprescindible per assolir la finalitat de vigilància perseguida, és constitutiu d'una infracció. Al seu torn, també constitueix una infracció no fer efectiu el dret d'informació per mitjà dels corresponents cartells informatius de l'existència de la càmera en què s'informi clarament sobre la identitat del responsable del tractament i els quals s'ajustin al model previst per la Instrucció 1/2009; així com sense proporcionar tampoc la informació sobre la resta de punts previstos per la normativa sobre protecció de dades, per mitjà d'impresos o a través de la seva web o seu electrònica.
Es sanciona una Cambra de la propietat urbana amb una amonestació, per haver vulnerat el principi d'exactitud per no haver modificat amb la diligència deguda el nom i cognoms de la persona titular de dos béns immobles, ni el número de compte corrent a on es domiciliaven els rebuts girats per la cambra per l'arrendament d'un d'aquests béns, així com les despeses d'administració de la finca a la comunitat de propietaris, tot i que aquesta persona havia acreditat el canvi de titularitat, per mort de l'antic titular -mare de la persona denunciant-.
D’acord amb la normativa de protecció de dades els registres de control horari del personal funcionari de la plantilla de la Policia Local es poden comunicar a la persona reclamant sempre que aquesta informació es faciliti de manera anonimitzada.