L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Escau l'arxiu perquè les sessions celebrades per la Mesa General de Negociació es van gravar ( i així es va informar als assistents) als únics efectes de servir d'ajuda a la persona secretària per a la posterior elaboració de les actes. L'eliminació de la gravació un cop elaborades les actes de les reunions seria conforme amb el principi de limitació del termini de conservació.
S'arxiven les denúncies presentades contra l'Administració Tributària per haver lliurat a una tercera persona les autoliquidacions assistides de l'impost relatiu a l'increment del valor dels terrenys de naturalesa urbana referides a les persones denunciants, sense el seu consentiment, al descartar-se l'existència de revelació de dades per part de l'organisme tributari, atès que la persona a qui facilità les autoliquidacions amb dades de les persones denunciants, prèviament havien aportat les escriptures on constaven les dades personals dels denunciants.
S'arxiven les denúncies presentades contra l'Administració Tributària per haver lliurat a una tercera persona les autoliquidacions assistides de l'impost relatiu a l'increment del valor dels terrenys de naturalesa urbana referides a les persones denunciants, sense el seu consentiment, al descartar-se l'existència de revelació de dades per part de l'organisme tributari, atès que la persona a qui facilità les autoliquidacions amb dades de les persones denunciants, prèviament havien aportat les escriptures on constaven les dades personals dels denunciants.
Es considera que en el Butlletí Oficial de l'Estat i en Diari Oficial de la Generalitat de Catalunya es van publicar anuncis de notificacions de procediments sancionadors que contenien dades excessives.
S'imputa vulneració principi de qualitat (exactitud) perquè el Departament tenia implementat un sistema per a la gestió de la renda garantida de ciutadania (RGC), en el qual si una persona la sol·licitava i indicava una adreça a efectes de notificacions, en introduir-la en l'aplicació se substituïa per un domicili anterior si existia al sistema. Això va comportar que en el cas del denunciant no es notifiqués correctament a la seva adreça la resolució sobre la sol·licitud.
La persona reclamant interessava la no publicació de les seves dades a la plataforma de contractació, dades que s'havien publicat en la dita plataforma en tant que licitador -empresari individual- en un procés de contractació administrativa. En tractar-se d'una administració pública, la base jurídica que habilitaria la publicació de les dades de la persona reclamant, no és només el compliment d'una obligació legal establerta a la LCSP, sinó també l'establerta a l'article 6.1.e) RGPD (tractament necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics). El dret d'oposició no es pot exercir quan el tractament obeeix al compliment d'una obligació legal, però sí en el cas previst al citat article 6.1.e) RGPD. En aquest supòsit es desestima la reclamació ja que la persona reclamant no ha invocat cap circumstància que justifiqui la prevalença del seu dret.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la DGP va estimar la sol·licitud de cancel·lació d'antecedents policials.
L’obligació de publicació de les declaracions de béns i drets patrimonials dels càrrecs electes exigeix l’omissió prèvia de les dades relatives a la localització dels béns i les que siguin necessàries per a salvaguardar la privacitat i la seguretat dels titulars, les dades considerades especialment protegides (article 23 LTC), les dades referides a terceres persones físiques (diferents del declarant), així com qualsevol altra informació que pugui constar en les respectives declaracions i que sigui innecessària per avaluar la situació patrimonial del representant públic a l’inici i al final del seu mandat. Caldria evitar en aquest sentit, la divulgació d’informació detallada sobre els bens que pugui suposar una intromissió excessiva per a la privacitat de les persones afectades.
La normativa de protecció de dades no impediria l’accés de la reclamant a conèixer la identitat (nom i cognoms) dels càrrecs de responsables o directius als que es refereix la persona reclamant. La normativa de protecció de dades no impediria l’accés a dades dels tercers obligats al pagament que són persones jurídiques. Aquesta informació no ha d’incloure dades personals de persones físiques, ja siguin els propis pacients o les persones físiques que hagin realitzat els pagaments.