L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impedeix facilitar al Comitè d’empresa accés a la informació referida als criteris de selecció i els barems aplicats en cadascun dels processos de selecció d’ofertes de treball temporal iniciats a partir de gener de 2016 a l’entitat, així com a les puntuacions obtingudes per les persones seleccionades i contractades arran dels diferents processos selectius.
La difusió a través d'internet de dades personals incloses a l'ordre del dia, relatives a l'acomiadament de la persona aquí denunciant, es considera una comunicació de dades il·lícita. Es dóna la circumstància que prèviament la persona afectada havia instat un procediment de tutela en el qual es va requerir l'Ajuntament que evités la difusió de les dades.
L'accés per part d'una persona empleada de l'ICS, a la història clínica d'una persona, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades. La responsabilitat de la infracció recau sobre el responsable del fitxer encara que qui materialment hagi comés la infracció hagi estat una persona física al servei del responsable.
Exposar la denominació del compte de correu electrònic a través del qual es tracten dades personals, juntament amb la contrasenya d'accés (anotada en un paper enganxat a un ordinador), vulnera el principi de seguretat, i és constitutiu d'una infracció greu.
S'imputa al Museu de Cultures del Món de l'Ajuntament de Barcelona la comissió d'una infracció greu, per captar imatges de la via pública sense que resultés inevitable per a la finalitat perseguida. No procedeix requerir l'adopció de mesures correctores perquè l'Ajuntament ja ha corregit aquesta situació.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials. No obstant això, es requereix la DGP per tal que afegeixi l'anotació sobre el sobreseïment provisional decretat pel Jutjat, de conformitat amb el principi d'exactitud.
S’estima la reclamació de tutela del dret oposició perquè la publicació de dades excessives a efectes identificatius (nom i cognoms més el número de DNI), confirmen l' existència d’un motiu legítim per a l’efectivitat del dret exercit per la persona afectada i es requereix a l'entitat reclamada per tal que el faci efectiu.
S'estima la reclamació per no haver atès en termini la sol·licitud d'accés per conèixer els detalls sobre una modificació de l'adreça en la seva HC. Quant al fons es desestima la reclamació, atès que l'ICS hauria facilitat la informació sol·licitada, posant de manifest l'existència d'uns accessos que no s'han pogut justificar, la qual cosa va donar lloc a l'obertura d'una informació prèvia.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies previst a l'efecte, i a més va formular uns requeriments d'esmena per atendre la sol·licitud, que es consideren improcedents. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials.
Estimació reclamació per no haver atès sol·licitud d'oposició en termini 10 dies. Quant al fons, es desestima perquè l'oposició només opera quan el tractament no es basa en el consentiment de l'afectat, i aquí la base del tractament era el consentiment. A més, abans d'exercir el dret d'oposició en relació amb una concreta cessió de dades personals, l'òrgan responsable ja havia proporcionat les seves dades, de manera que no es podria exercir el dret d'oposició davant una eventual cessió que ja s'hauria efectuat.