L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'entitat denunciada va notificar a la persona denunciant la incoació d'un procediment sancionador a través d'edictes, cosa que es considera ajustada al que disposa la LOPD atès que l'entitat amb caràcter previ a aquesta publicació, va practicar els dos intents de notificació respectant el que disposa la legislació de procediment administratiu i la doctrina legal de la STS 28/10/2004 sobre la diferència horària entre els dos intents de notificació, de manera que estava legitimada per publicar les dades personals a través d'edictes.
La conducta duta a terme per part de la direcció d'un centre escolar, consistent en recollir d'un alumne menor d'edat, dades de membres de la unitat familiar, és un tractament il·lícit i constitutiu d'una infracció greu.
La comunicació a l’entitat reclamant de les dades retributives consistents en el sou base, complements específics i de destinació associats a cadascun del llocs de treball de l’Ajuntament, sense necessitat d’identificar les persones afectades, restaria habilitada a efectes de l’article 11.2.a) LOPD, en connexió amb l’article 24.2 LTC. Respecte a la resta de complements retributius associats no a una determinada plaça o lloc de treball sinó a la persona que l’ocupa (triennis, complement de productivitat, gratificacions), l’accés només estaria justificat respecte dels alts càrrecs de la corporació, i la resta de personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius. En canvi no resultaria justificat l’accés a la dita informació respecte d’aquelles persones que ocupen llocs diferents als descrits.
La normativa de protecció de dades no impediria l’accés a la identitat de la persona o persones seleccionades en els processos de selecció per a la provisió de llocs de treball de la corporació i a la puntuació obtinguda com a resultat dels mèrits i proves realitzades. En canvi, no estaria justificat l’accés a l’informe d’avaluació del candidat ni a la informació personal de la resta de persones que poden haver participat en aquests processos de selecció.
La normativa de protecció de dades no impediria l’accés a la informació sobre la identitat de la persona seleccionada en el procés de selecció objecte de reclamació així com de la puntuació obtinguda com a resultat dels mèrits i proves realitzades. En canvi, no estaria justificat l’accés a l’informe d’avaluació del candidat ni a la informació personal de la resta de persones que poden haver participat en aquest procés de selecció. Això, sens perjudici de la possible incidència o no d’altres límits com el contingut a l’article 21.1.b) de l’LTC..
La normativa de protecció de dades no impediria l’accés per part d’una de les participants en el procés de selecció de personal objecte de consulta a la informació personal pròpia. En canvi, l’accés a les dades personals de la resta de persones que haurien participat en aquest procediment no sembla que sigui necessari per assolir la finalitat pretesa en aquest cas.
La comunicació a la hisenda local d’una relació dels usuaris d’un gimnàs amb indicació del seu nom complet, DNI, adreça i quotes meritades a abonar mensualment, per tal de procedir al seu embargament com a mesura per assegurar el cobrament del deute tributari que el gimnàs manté amb l’Ajuntament, trobaria empara en les previsions dels articles 93 i 162 de la LGT.
La cessió de les dades relatives al nom i domicili dels titulars del títol de transport T-16 que resideixen en un municipi determinat des de l’administració que n’és responsable –o, si s’escau, des de l’encarregat del tractament (prèvia autorització escrita)- vers l’ajuntament del dit municipi, amb la finalitat d’informar-los dels nous horaris i recorreguts de les noves línies de la xarxa municipal d’autobusos, podria estar habilitada en aquest cas per l’article 21 de l’LOPD. Això sens perjudici que, des del punt de vista del principi de minimització, pugui ser recomanable optar per alguna altra solució com les que es proposen en el dictamen.
La normativa de protecció de dades no impedeix l’accés de la reclamant a la descripció del Programa de Millora de l’Ocupabilitat, la data dels projectes que l’integren i descripció dels mateixos, o al certificat de la intervenció municipal de la dotació econòmica Programa de Millora de l’Ocupabilitat, en els termes sol·licitats, en no contenir informació personal més enllà, si escau, de les dades identificatives dels funcionaris o autoritats municipals que puguin signar la dita documentació. La normativa de protecció de dades no impedeix l’accés de la reclamant a la identitat de les persones que han estat contractades, arran de la seva participació en aquells projectes del Programa. En canvi, no sembla que resulti justificat l’accés a la identitat de les persones que han pogut participar en aquells projectes del Programa, consistents únicament en cursos de formació.
El dret a la protecció de dades no impedeix que els promotors urbanístics puguin tenir accés a les dades nom, cognoms i adreça de la resta de propietaris de parcel·les, per tal de complir amb els requisits necessaris per constituir la junta de compensació i poder comunicar-la a la resta de propietaris amb la finalitat que si ho consideren, es puguin adherir a la mateixa. Això sens perjudici que si l’Ajuntament disposa d’aquesta informació pugui incorporar-la directament a l’expedient, d’acord amb l’article 28.3 LPAC.