L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L’obligació de publicació de les declaracions de béns i drets patrimonials dels càrrecs electes exigeix l’omissió prèvia de les dades relatives a la localització dels béns i les que siguin necessàries per a salvaguardar la privacitat i la seguretat dels titulars, les dades considerades especialment protegides (article 23 LTC), les dades referides a terceres persones físiques (diferents del declarant), així com qualsevol altra informació que pugui constar en les respectives declaracions i que sigui innecessària per avaluar la situació patrimonial del representant públic a l’inici i al final del seu mandat. Caldria evitar en aquest sentit, la divulgació d’informació detallada sobre els bens que pugui suposar una intromissió excessiva per a la privacitat de les persones afectades.
El Departament de CLT va enviar un correu electrònic sense còpia oculta a tots els aspirants a un lloc de treball que no havien estat seleccionats, de manera que totes les persones van poder accedir a l'adreça de correu de la resta d'aspirants que no havien estat admesos. Aquest fet suposa una vulneració del principi de integritat i confidencialitat ( art.5.1.f. RGPD), conducta que està tipificada com a infracció a l'RGPD.
El dret a la protecció de dades no impediria que l’Ajuntament lliurés a la persona sol·licitant la informació sobre tots els complements salarials percebuts pel secretari municipal.
S'arxiva la denúncia respecte el deure d'informació perquè no s'observa una vulneració, a banda que l'eventual infracció per no haver informat de manera prèvia i específica sobre la cessió de dades a l'Ajuntament, estaria prescrita. 2. S'arxiva la denúncia per la cessió de dades de l'ACA a l'Ajuntament perquè es considera que tal comunicació estava emparada per l'article 21 LOPD, que era la norma aplicable per raons temporals.
Resulta aplicable el principi de presumpció d'innocència, quan no s'observen indicis d'haver accedit als missatges o converses privades de WhatsApp, i l'accés a l'aplicació estaria justificat per verificar si hi havia converses professionals.
L'arxiu es fonamenta, d'una banda, perquè no s'ha pogut determinar si l'enviament del correu controvertit el va fer l'escola o l'AMPA (entitats responsables amb personalitat diferenciada); i en segon lloc i sobretot, perquè la informació enviada amb el correu controvertit es referia a una activitat a celebrar a l'escola, per tant no es podria considerar que s'utilitzés amb una finalitat incompatible.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació sobre el nom i cognoms de les persones que integren l’equip educatiu de la llar d’infants, de les monitores responsables del servei de menjador, així com de les persones que formen part de la junta directiva de l’AMPA que consten en les memòries de l’Escola Bressol Municipal objecte de la reclamació. Pel que fa nombre d’alumnes que s’han incorporat o que han causat baixa durant el curs i al nombre d’infants amb necessitats educatives especials, tot i que en les memòries no s’identifiquen els alumnes amb el nom i cognoms, caldrà ometre igualment la informació relativa als motius de l’alta i de la baixa; així com la informació sobre el tipus de discapacitat atès el risc de reidentificació. Pel que fa a la informació sobre baixes i altes de l’equip educatiu, seria suficient, des del punt de vista de la normativa de protecció de dades i per assolir les finalitats de la legislació de transparència, facilitar la informació relativa al nom de les persones sense indicar la causa de la baixa.
En les eleccions a membres del comitè d'empresa no escau publicar el cens laboral íntegre. Per tal de comprovar si les persones empleades tenen la condició d'electors, cal publicar el llistat d'electors que es confecciona a partir del cens laboral. Aquest llistat d'electors, que és objecte de publicació, ha de contenir les dades adequades, pertinents i limitades al necessari en relació a les finalitats per a les quals són tractades.
La persona empleada consent el tractament de les seves dades bancàries, quan és ella mateixa qui les facilita a una tercera entitat pel cobrament dels serveis prestats a l'empleador. La persona afectada pot revocar el consentiment o exercir el dret de rectificació si no vol que es continuïn tractant aquestes dades.
S'estima la reclamació del dret d'accés per motius formals, en la mesura que el responsable no va donar resposta a la persona interessada en el termini fixat per la normativa. Es desestima en quan al fons, ja que el dret d'accés no abasta el dret a conèixer la identitat de les persones al servei del responsable qui accedeixen a dades personals.