L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La difusió a través d'internet (xarxes socials) de dades personals de salut i sindicals relatives a un agent policial, que constaven a fitxers de l'Ajuntament, i a les quals el GM hi hauria tingut accés, es considera un tractament il·líict de dades especialment protegides.
L'ICAB va contractar amb CERES la realització de l'estudi "Radiografia de la professió 2016", en el marc de la qual CERES, actuant com encarregada del tractament, va remetre una enquesta a les persones col·legiades. En relació amb la realització d'aquesta enquesta es declaren les infraccions següents comeses per l'ICAB: a) manca de contracte d'encarregat, atès que en la documentació que regeix el contracte entre l'ICAB i CERES no es concreten les mesures de seguretat, ni tan sols el nivell, que l'empresa ha d'implementar; b) manca dret informació, atès que la clàusula informativa que conté l'enquesta remesa era incorrecte; i c) recollida de dades enganyosa , en la mesura que l'ICAB va informar a les persones col·legiades sobre la recollida anònima de les dades en el si de l'enquesta quan, en realitat, durant un temps es va poder vincular les respostes de l'enquesta a cada una de les persones col·legiades que l'havien respòs.
S'estima la reclamació de tutela del dret d'accés, atès que el responsable de fitxer no va efectiu el dret en rebre la sol·licitud d'accés, i no ho va fer fins després de presentar-se la reclamació davant l'Autoritat, i un cop es va donar trasllat al responsable.
No cal reiterar el dret d'informació si aquest ja es va fer efectiu en la recollida de les dades amb motiu de l'expedició d'una targeta ciutadana, llevat que s'utilitzin qüestionaris o altres impresos per a la recollida de les dades.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació relativa a la identitat i al compliment dels requisits de participació per part de les persones finalment seleccionades en els processos de provisió provisional de llocs de treball oferts per l’Administració des de l’any 2016 fins l’actualitat. Pel que fa a la informació relativa a la puntuació obtinguda en relació amb els mèrits valorats i/o les proves realitzades, el dret a la protecció de dades no impedeix donar-hi accés respecte les persones finalment seleccionades. Pel que fa a la resta de candidats, l’accés no resultaria justificat, llevat que s’anonimitzés.
La normativa de protecció de dades no impedeix l’accés per part del reclamant a la informació sobre la identitat dels candidats seleccionats en les diferents convocatòries per a la provisió de llocs de lliure designació de l’Ajuntament. En canvi, l’accés a la informació sobre els aspirants a aquests processos haurà d’esser facilitada de manera anonimitzada de manera que es preservi la seva identificació directa o indirecta.
La recollida d’imatges i sons a partir de les quals es pugui identificar persones físiques, amb motiu de la recollida de proves vinculades a denúncies o actes d’inspecció, constitueix un tractament sotmès a l’LOPD, encara que no es pugui qualificar com a videovigilància. En conseqüència, estarà sotmès als deures i obligacions establerts a la normativa de protecció de dades. Pel que fa a l’ús de càmeres de videovigilància per agents del CAR en espais exteriors per proporcionar seguretat als agents actuants davant de possibles agressions o intents d’agressió, ja sigui en les seves funcions de policia judicial o de policia administrativa especial, només seria possible en cas de comptar, si escau, amb l’autorització corresponent prevista en la normativa de videovigilància policial. Això determinaria els termes en què pot produir-se el tractament, incloent, si escau, la seva incorporació al Registre d’autoritzacions, i els termes en què caldria donar informació a les persones afectades.
L’organisme autònom disposa d’habilitació per poder adreçar-se i tractar dades de contacte de les persones al servei de l’Administració de la Generalitat, dels ens locals de Catalunya i de les universitats catalanes, en exercici de les seves funcions, d’acord amb l’article 6.2 LOPD, i si escau l’article 6.1.e) de l’RGPD. Més enllà d’aquests col·lectius, la recollida de dades de contacte d’altres persones requeriria el seu consentiment o una altra de les habilitacions previstes a la normativa de protecció de dades. Si les dades es recullen d’un web, caldrà informar les persones afectades en el termini de tres mesos des del moment en què es recullin i incloure les previsions dels articles 5.4 i 5.1 a), d) i e) LOPD. Aquestes consideracions serien aplicables tant si els contactes són de persones que resideixen a Catalunya com si resideixen fora de Catalunya.
El dret a la protecció de dades no impedeix respondre les peticions d’accés en què se sol·licita conèixer si un determinat col·legiat està o no habilitat per a l’exercici de la professió d’advocat o sobre si ha estat donat de baixa en el col·legi professional, informació que, de fet, ha de difondre’s en el Registre de col·legiats. Tampoc impedeix facilitar al ciutadà la dada relativa a la data concreta en què el col·legiat ha modificat la seva situació professional, als efectes d’acreditar que la dita persona no estava capacitada per exercir la professió en un moment determinat (article 24.2 LTC). Ara bé, les peticions d’accés a informació sobre la tramitació d’un procediment disciplinari vers un determinat col·legiat i sobre els motius o les raons per les quals ha estat inhabilitat o donat de baixa (llevat per defunció) haurien de denegar-se (article 23 LTC).