L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La transferència internacional de dades a les oficines exteriors de l’entitat sobre la base de les clàusules tipus de protecció de dades adoptades per la Comissió estaria legitimada per l’article 46.2.c) de l’RGPD, si bé és necessari que els instruments en què s’incorporen aquestes clàusules s’adeqüin a la Decisió 2001/497/CE, de 15 de juny de 2001, i a l’RGPD.
La normativa de protecció de dades no justifica la comunicació de la identitat de la persona física que va accedir a un expedient de llicència d’activitats en representació d’una comunitat de propietaris, sent suficient identificar la dita comunitat de propietaris.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació sobre el nom i cognoms de les persones titulars de les llicències de terrassa atorgades per l’ajuntament vigents a 31 de desembre de 2018.
La recollida de dades personals relatives a la identificació de l'expedient sancionador i les relatives a la targeta de crèdit per poder efectuar el pagament de la sanció de trànsit, seria lícit en base a l'article 6.1.e l'RGPD.
Recollir i tractar de manera incompleta l'adreça a efectes de notificació és constitutiu d'una infracció greu.
La normativa de protecció de dades no impedeix facilitar una relació de projectes d’investigació i de publicacions que s’han dut a terme a la Universitat, amb identificació de les persones que hi han participat, ni impediria comunicar a la persona reclamant els informes de seguiment de projectes i la justificació de despeses, incloses les factures sol·licitades, així com la informació sobre la contractació i les retribucions, incloent la identitat de les persones afectades. Això, sens perjudici d’ometre aquelles dades identificatives (com ara el NIF o el domicili de les persones afectades) així com altres dades personals que, més enllà de la identificació de l’adjudicatari o dels docents i investigadors assignats als projectes, puguin constar en la documentació sol·licitada i siguin innecessàries per assolir la finalitat de transparència perseguida.
L’accés per part de la persona reclamant a la informació sobre el titular dels immobles exempts de l’IBI o de qualsevol altra informació que permeti identificar les persones físiques titulars de drets sobre aquests bens, seria contrari a la normativa de protecció de dades personals. Això sense perjudici que es pugui facilitar la informació de manera anonimitzada.
El Col·legi professional ha de conservar aquella informació que disposa de les persones col·legiades donades de baixa mentre aquesta resulti necessària per a l’exercici de les funcions que legalment té atribuïdes i, en tot cas, la relativa a l’existència de la col·legiació i a la seva durada.
La normativa de protecció de dades no impediria publicar en el tauler d’anuncis d’una Comissaria de Policia, un llistat de les hores extraordinàries realitzades pels membres de la policial local durant el període de temps sol·licitat, sempre que aquesta informació es faciliti de manera seudonimitzada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats per part de terceres persones. La utilització del TIP dels policies locals no es pot considerar adient atès que es tracta d’un codi numèric que fàcilment pot ser conegut per la resta de treballadors de les dependències policials.
Es desestima la reclamació per no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitats policials per a les quals s'havien recollit. En tot cas, es recomana a la DGP que revisi el model que té a disposició de la ciutadania per sol·licitar tal cancel·lació, per evitar generar l'expectativa que procedeix tal cancel·lació quan s'ha produït un sobreseïment provisional.