L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Correspon al responsable del tractament fer efectiu el dret d'informació quan es recullen les dades personals de la persona afectada.
La possibilitat de tractar determinades dades que tenen les universitats catalanes, dels graduats universitaris per posar-se en contacte amb ells amb la finalitat de realitzar unes enquestes dins de l’estudi d’inserció laboral, pot considerar-se que hi ha habilitació suficient a l’empara de l’article 6.1 e) de l’RGPD, sempre i quan l’enquesta objecte de consulta tingui la consideració d’activitat estadística d’interès de la Generalitat, d’acord amb la Llei 23/1998, de 30 de desembre, d’estadística de Catalunya, i en els termes expressats en el Pla estadístic inclòs en la Llei 5/2016.
En el cas de les administracions públiques el dret a la portabilitat de les dades no és exigible quan el tractament de les dades personals és necessari per al compliment d’una missió realitzada en interès públic, per a l’exercici de poders públics conferits al responsable del tractament, o quan el tractament de les dades personals és necessari per al compliment d’una obligació legal. Pel que fa a les clàusules informatives sobre el dret a la protecció de dades dels documents elaborats per l’Ajuntament, caldrà informar del dret a la portabilitat quan el tractament, a més d’efectuar-se per mitjans automatitzats, tingui com a base jurídica el consentiment de l’interessat o sigui necessari per a l’execució d’un contracte en el que l’interessat sigui part, o per a l’aplicació, a petició d’aquest, de mesures precontractuals.
L'accés per part d'una persona empleada de l'ICS, a la història clínica d'una persona, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades. La responsabilitat de la infracció recau sobre el responsable del fitxer encara que qui materialment hagi comés la infracció hagi estat una persona física al servei del responsable.
S'estima la reclamació per raons formals, perquè la DGP va contestar la sol·licitud de cancel·lació més enllà del termini de 10 dies. Quant al fons, en la part de cancel·lació denegada per la DGP es desestima la reclamació, per considerar que la denegació està justificada.....
El dret a la protecció de dades no impedeix lliurar a la persona reclamant de manera individualitzada informació sobre les retribucions percebudes, per tots els conceptes, incloses dietes i indemnitzacions percebudes pel director general i per aquells altres treballadors/res que ocupen llocs de confiança o d’especial responsabilitat en la gestió del recursos públics i participen en la pressa de decisions. En canvi, respecte a la resta de personal la informació s’haurà de donar de forma agregada, agrupada en grups o categories professionals. El dret a la protecció de dades de caràcter personal no impedeix l’accés a les factures justificatives de les despeses de la partida “servicios professionales independents” sol·licitades per la persona reclamant, sense perjudici que amb caràcter previ a l’accés a qualsevol factura caldria ometre aquelles dades identificatives com el NIF, el telèfon, el domicili, el correu electrònic o el núm. de compte corrent de les persones afectades, així com altres dades personals que, més enllà de la identificació de l’adjudicatari, hi puguin constar i siguin innecessàries per assolir la finalitat de transparència perseguida.
Els responsables del tractament tenen l'obligació de col·laborar amb les forces i cossos de seguretat. La prescripció de la infracció provoca l'extinció de la responsabilitat que se'n pogués derivar de l'eventual conducta infractora.
s'estima parcialment la reclamació presentada, ja que, si bé l'entitat reclamada va donar resposta dins el termini d'un mes legalment previst, no hauria lliurat tota la documentació que figuraria a la història clínica, si més no aquella que és de contingut obligatori, i que per aquest motiu es pressuposa la seva existència.
La normativa de protecció de dades no impediria l’accés per part de l’Ajuntament a la informació personal de les persones treballadores de la corporació que han autoritzat expressament l’accés en el sí del procediment de reclamació. Tampoc impediria l’accés a les dades merament identificatives dels empleats públics intervinents en els diversos actes o documents, ni a la informació personal que pugui contenir la documentació que ha estat facilitada a l’OAC pel mateix ens reclamant. L’accés a la identitat de la persona denunciant o informant haurà de ser limitat en el cas que hagi manifestat el seu interès en preservar la confidencialitat de la seva identitat a l’empara de l’article 16.3 de la Llei 14/2008, ja sigui en el moment d’informar dels fets a l’OAC o durant el tràmit d’audiència previst a l’article 31 de l’LTC. Per tal de facilitar l’accés a la identitat dels eventuals testimonis que puguin constar en l’expedient d’investigació, caldria que es complís amb el tràmit d’audiència (article 31 LTC), i valorar si concorren circumstàncies personals que aconsellen preservar la seva identitat. Tot això, sense perjudici que puguin concórrer altres limitacions previstes en la legislació de transparència.