L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La normativa de protecció de dades no impedeix l'examen i obtenció de còpia per part d'un diputat provincial de la informació relativa a la persona concreta a què es refereix la sol·licitud que consti a l'expedient de la seva contractació per la diputació provincial, excloent-ne només aquelles dades que puguin qualificar-se com especialment protegides d'acord amb l'article 7 de l'LOPD.
És constitutiu d'infracció greu la manca de compliment de l'obligació prevista als articles 96 i 110 del RLOPD, de sotmetre els fitxers i tractaments de dades de caràcter personal de nivell mitjà, tant de caràcter automatitzat com no automatitzat, a una auditoria cada dos anys que verifiqui el compliment de les mesures de seguretat aplicables.