L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Manca de designació de DPD, ja que la persona inicialment nomenada hauria causat baixa. L'ajuntament hauria designat una nova DPD, la qual va manifestar de forma expressa la no acceptació del seu nomenament.
L'enviament, des d'una adreça corporativa genèrica de la DG d'un departament, d'un correu pel qual s'animava a les persones receptores (totes elles persones treballadores de la mateixa DG), a enviar cartes a una persona que havia format part del departament, no vulnerara el principi de finalitat, ateses les circumstàncies concurrents.
La legislació vigent en matèria de protecció de dades personals no contempla una enumeració taxativa de fonts d’accés públic, per la qual cosa cal entendre qualsevol informació a la qual pot accedir legítimament qualsevol persona, sense restriccions.
Un representant dels treballadors sol·licita a un ajuntament accedir als recursos presentats per treballadors municipals en el procediment de valoració dels llocs de treball i d’aprovació de l’RLT. La normativa de protecció de dades no impediria l’accés del representant dels treballadors a la informació relativa el nombre de recursos presentats, les al·legacions formulades, quina ha estat la resposta de l’òrgan encarregat de la tramitació, i les conseqüències que ha tingut en la tramitació de l’expedient. En canvi, i a falta de major concreció en la sol·licitud d’accés, no resultaria justificat donar accés al text íntegre dels recursos de manera que es pogués identificar directament les persones afectades.
En atenció a les previsions estatutàries examinades, resultaria justificat lliurar un llistat dels col·legiats amb dret de vot a les eleccions a la Junta de Govern, en què constin el seu nom, cognoms i adreça de correu electrònic, a la persona que l’ha sol·licitat, un cop hagi estat proclamada llur candidatura, als efectes d’enviar-los informació electoral per correu electrònic.
El SCT no informava de tots els extrems previstos a l'article 5 de LOPD en les notificacions dels acords d'iniciació dels procediments sancionadors.
Vulnera el principi d'exactitud, el fet de mantenir en el sistema d'informació la dada referent al domicili fiscal de la persona denunciant de forma inexacta.
Els òrgans de representació dels treballadors han de poder tenir accés a la informació relativa a les retribucions dels alts càrrecs al servei de l’administració local i de les persones que ocupen llocs que puguin ser qualificats de confiança o d’especial responsabilitat, mentre que, per a la resta de treballadors, amb caràcter general no sembla justificat un accés individualitzat més enllà de la possibilitat de lliurar la informació retributiva agrupada per categories o segons els diferents tipus de lloc de treball. L’accés al document TC2 mensual hauria de comptar amb el consentiment exprés dels treballadors. Això, sens perjudici que es pugui facilitar una relació amb el nom i cognoms dels treballadors pels quals l’Ajuntament ha cotitzat.
La normativa de protecció de dades personals no impedeix donar accés al sol·licitant de còpia del qüestionari amb les respostes correctes, ja que en aquesta documentació no hi consten dades de les persones participants en el procés selectiu. Atès que la persona sol·licitant de la informació personal (el contingut dels dos exercicis amb major puntuació), no hauria participat en el procés selectiu ni especifica algun altre motiu que pugui ser rellevant als efectes de la ponderació (art. 24.2 LTC), des de la perspectiva de la normativa de protecció de dades no sembla suficientment justificat comunicar la informació personal sol·licitada. Això, a menys que puguin concórrer altres elements de ponderació que no consten a aquesta Autoritat i que, per tant, no poden ser objecte de valoració.