L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S’estima la reclamació de tutela del dret oposició perquè la publicació de dades excessives a efectes identificatius (nom i cognoms més el número de DNI), confirmen l' existència d’un motiu legítim per a l’efectivitat del dret exercit per la persona afectada i es requereix a l'entitat reclamada per tal que el faci efectiu.
S'estima la reclamació perquè la DGP va contestar la sol·licitud de cancel·lació molt més enllà del termini de 10 dies. Quant al fons, es desestima la reclamació per considerar pertinent la denegació de la cancel·lació de les dades de la persona reclamant emmagatzemades en fitxer policials. No obstant això, es requereix la DGP per tal que afegeixi l'anotació sobre el sobreseïment provisional decretat pel Jutjat, de conformitat amb el principi d'exactitud.
S'imputa al Museu de Cultures del Món de l'Ajuntament de Barcelona la comissió d'una infracció greu, per captar imatges de la via pública sense que resultés inevitable per a la finalitat perseguida. No procedeix requerir l'adopció de mesures correctores perquè l'Ajuntament ja ha corregit aquesta situació.
Exposar la denominació del compte de correu electrònic a través del qual es tracten dades personals, juntament amb la contrasenya d'accés (anotada en un paper enganxat a un ordinador), vulnera el principi de seguretat, i és constitutiu d'una infracció greu.
L'accés per part d'una persona empleada de l'ICS, a la història clínica d'una persona, sense el seu consentiment i sense que aquest accés estigui justificat per cap raó assistencial, suposa una vulneració del principi de confidencialitat de les dades. La responsabilitat de la infracció recau sobre el responsable del fitxer encara que qui materialment hagi comés la infracció hagi estat una persona física al servei del responsable.
La difusió a través d'internet de dades personals incloses a l'ordre del dia, relatives a l'acomiadament de la persona aquí denunciant, es considera una comunicació de dades il·lícita. Es dóna la circumstància que prèviament la persona afectada havia instat un procediment de tutela en el qual es va requerir l'Ajuntament que evités la difusió de les dades.
La normativa de protecció de dades no impedeix facilitar al Comitè d’empresa accés a la informació referida als criteris de selecció i els barems aplicats en cadascun dels processos de selecció d’ofertes de treball temporal iniciats a partir de gener de 2016 a l’entitat, així com a les puntuacions obtingudes per les persones seleccionades i contractades arran dels diferents processos selectius.
El dret a la protecció de dades no impediria lliurar a una de les persones que ha participat en un procés selectiu la informació que sobre la seva persona consti en el corresponent expedient i la informació personal relativa al candidat seleccionat que resulti necessària per assolir la finalitat de control de l’actuació de l’òrgan de selecció als efectes d’exercici del dret de defensa, com ara els exàmens realitzats pel candidat seleccionat i la informació curricular que s’hagi tingut en compte per valorar els seus mèrits, junt amb la puntuació obtinguda al respecte, amb les limitacions exposades en aquest dictamen.
L’article 24 de la CE empararia l’accés de la persona reclamant a la informació sobre si alumnes de l’IES on treballa i respecte els quals se’ls va incoar un procediment disciplinari, a conseqüència d’unes afirmacions fetes contra la seva persona que podrien atemptar el seu dret a l’honor, han estat sancionats i si la dita sanció és ferma, en tractar-se d’informació necessària per a l’exercici del seu dret a la tutela judicial efectiva.
L'entitat reclamada va qualificar la sol·licitud d'accés de la LOPD com una sol·licitud d'informació pública, i en aquesta resolució s'argumenten les raons per les quals es considera que el dret d'accés exercit s'havia de vehicular per la LOPD i no per la Llei de transparència, al referir-se a dades de la persona sol·licitant (o el seu fill, a qui representa). A més, s'estima aquesta resolució perquè malgrat l'entitat reclamant va estimar la sol·licitud d'accés, aquesta entitat no va facilitar-li tota la informació que havia demanat la persona reclamant com ara origen de les dades, cessionaris, usos i finalitats.