L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impediria l’accés per part de l’Ajuntament a la informació personal de les persones treballadores de la corporació que han autoritzat expressament l’accés en el sí del procediment de reclamació. Tampoc impediria l’accés a les dades merament identificatives dels empleats públics intervinents en els diversos actes o documents, ni a la informació personal que pugui contenir la documentació que ha estat facilitada a l’OAC pel mateix ens reclamant. L’accés a la identitat de la persona denunciant o informant haurà de ser limitat en el cas que hagi manifestat el seu interès en preservar la confidencialitat de la seva identitat a l’empara de l’article 16.3 de la Llei 14/2008, ja sigui en el moment d’informar dels fets a l’OAC o durant el tràmit d’audiència previst a l’article 31 de l’LTC. Per tal de facilitar l’accés a la identitat dels eventuals testimonis que puguin constar en l’expedient d’investigació, caldria que es complís amb el tràmit d’audiència (article 31 LTC), i valorar si concorren circumstàncies personals que aconsellen preservar la seva identitat. Tot això, sense perjudici que puguin concórrer altres limitacions previstes en la legislació de transparència.
L'Escola va publicar durant un temps indeterminat però com a mínim, fins el febrer de l'any 2018, una sèrie de vídeos que recollien imatges i/o veu de menors, captades durant el concert de Nadal, sense disposar del consentiment dels seus progenitors/es atès que en el model d'autorització no s'especificava que les dades també es podrien publicar al Canal You Tube.
És procedent l'arxiu quan les dades s'utilitzen amb la finalitat informada.
En casos de suplantació d'identitat, és procedent l'arxiu quan l'entitat denunciada actua amb la diligència que li és exigible.
Tot i que l'Ajuntament va negar haver cedit dades personals a un tercer per tal que aquest els utilitzés davant els jutjats, de les proves aportades per les persones denunciants s'infereix que aquest accés es va produir, si bé al tractar-se d'un accés efectuat per persones regidors/es de l'Ajuntament, aquest estaria legitimat per estar relacionat amb les funcions que els regidors/es tenen atribuïdes. Pel que fa al dret d'informació, tampoc no procedeix formular cap imputació, en un cas perquè s'hauria extingit l'eventual responsabilitat per prescripció de la infracció, i en l'altre perquè no era exigible el deure d'informació.
Tot i que l'Ajuntament va negar haver cedit dades personals a un tercer per tal que aquest els utilitzés davant els jutjats, de les proves aportades per les persones denunciants s'infereix que aquest accés es va produir, si bé al tractar-se d'un accés efectuat per persones regidors/es de l'Ajuntament, aquest estaria legitimat per estar relacionat amb les funcions que els regidors/es tenen atribuïdes. Pel que fa al dret d'informació, tampoc no procedeix formular cap imputació, en un cas perquè s'hauria extingit l'eventual responsabilitat per prescripció de la infracció, i en l'altre perquè no era exigible el deure d'informació.
Tot i que l'Ajuntament va negar haver cedit dades personals a un tercer per tal que aquest els utilitzés davant els jutjats, de les proves aportades per les persones denunciants s'infereix que aquest accés es va produir, si bé al tractar-se d'un accés efectuat per persones regidors/es de l'Ajuntament, aquest estaria legitimat per estar relacionat amb les funcions que els regidors/es tenen atribuïdes. Pel que fa al dret d'informació, tampoc no procedeix formular cap imputació, en un cas perquè s'hauria extingit l'eventual responsabilitat per prescripció de la infracció, i en l'altre perquè no era exigible el deure d'informació.
Tot i que l'Ajuntament va negar haver cedit dades personals a un tercer per tal que aquest els utilitzés davant els jutjats, de les proves aportades per les persones denunciants s'infereix que aquest accés es va produir, si bé al tractar-se d'un accés efectuat per persones regidors/es de l'Ajuntament, aquest estaria legitimat per estar relacionat amb les funcions que els regidors/es tenen atribuïdes. Pel que fa al dret d'informació, tampoc no procedeix formular cap imputació, en un cas perquè s'hauria extingit l'eventual responsabilitat per prescripció de la infracció, i en l'altre perquè no era exigible el deure d'informació.
No hi ha cap element que acrediti que el Departament va dipositar a la bústia del domicili particular de la persona denunciant documentació relativa a la seva persona, en sobre sense cap identificació del destinatari. S'arxiva en base a la presumpció d'innocència.
La identificació mitjançant nom i cognoms (en detriment d'altres formes d'identificació, com podria ser el NIF o el núm. de targeta d'identificació personal proporcionat per la pròpia organització), de les persones interessades en les publicacions efectuades en el si d'algunes convocatòries de llocs de treball no vulnera la normativa de protecció de dades personals. Se suggereix però que si els afectats són policies, es valori la possibilitat d'utilitzar altres sistemes d'identificació, conforme al principi de minimització.