L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Les dades personals s'han de tractar en els sistemes d'informació de forma exacta, i per tant s'estima la reclamació i es requereix que es faci efectiu el dret de rectificació.
s'estima la reclamació per no haver donat resposta en el termini previst a l'efecte, sense que sigui necessari fer cap requeriment, atès que ambdós drets s'han fet efectius per part de la DGP, encara que extemporàniament.
Es considera que les comunicacions de dades personals per part de l'Escola tant als MMEE i als Serveis Socials estava legitimada per aplicació de la Llei d'Enjudiciament Criminal i la Llei orgànica de Protecció Jurídica dels Menors.
L'entitat denunciada va publicar a l'espai virtual d'una assignatura llistats de les qualificacions de tots els estudiants matriculats en aquesta assignatura, que incloien dades personals excessives, atès que per identificar a les persones s'utilitzava el nom i cognoms juntament amb el número de DNI complet.
Es desestima la reclamació de tutela del dret d'accés, perquè l'òrgan responsable ha resolt i notificat la sol·licitud d'accés.
La Fundació es troba inclosa en el supòsit de l’article 156 b) de l’Estatut d’Autonomia de Catalunya, concretat en l’article 3.h) de la Llei 32/2010, de l’1 d’octubre, de l’Autoritat Catalana de Protecció de Dades, per la qual cosa els tractaments de dades de la Fundació estan vinculats a la prestació del servei públic de serveis socials, són objecte de control per part de l’Autoritat Catalana de Protecció de Dades, als efectes del que disposa la normativa de protecció de dades. En relació a la comunicació de la designació del delegat de protecció de dades, la Fundació en estar inclosa dins l’àmbit d’actuació de l’APDCAT, ha de comunicar-la a l’APDCAT.
A la vista de la informació de què es disposa en emetre aquest dictamen, no es desprèn de la normativa estudiada i de la informació aportada, que les empreses subministradores hagin de comunicar a l’ACA la dada relativa a les coordenades UTM juntament amb la resta de dades que identifiquen les persones físiques afectades, en els termes exposats en la consulta. Sens perjudici del que s’acaba de dir, la comunicació de la informació requerida, a partir del que estableix la LGT (art. 93), seria possible si l’ACA acredita la transcendència tributària d’aquesta informació en relació amb determinades persones afectades o si es determina reglamentàriament.
L’accés de la persona reclamant a la informació personal referida a la comissió d’infraccions penals o administratives continguda en les comunicacions a la Fiscalia, a les autoritats competents en els informes raonats i/o les respostes dels ens concernits a les conclusions d’aquests informes, resta limitat per l’article 23 LTC, llevat que la sol·licitud d’accés s’acompanyi del consentiment exprés i per escrit de la persona afectada. No resultaria tampoc justificat en aquest cas, l’accés generalitzat a la resta d’informació personal que puguin contenir els documents sol·licitats, tret d’aquelles dades que puguin considerar-se merament identificatives dels empleats públics d’acord amb les previsions de l’article 24.1 LTC.
S'arxiva la denúncia relativa a que el Departament de Justícia tracta dades relatives a ideologia del personal judicial (favorables o no a independència) en base a la presumpció d'innocència, davant la manca d'indicis que s'hagués comés el fet denunciat
La comunicació a una tercera persona de les dades personals (nom i cognoms i núm. de telèfon mòbil) del testimoni d'uns fets -recollides a l'efecte d'elaborar l'atestat policial-, sense el consentiment del testimoni ni la concurrència d'una habilitació legal, ni la ponderació prèvia dels drets en conflicte (art. 24.2 i 31.1 LTC) constitueix una infracció greu.