L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Atesa la casuística àmplia i diversa que es pot donar en relació amb els clients potencials. les finalitats previstes, els serveis oferts i els fitxers que serien font d'informació del Projecte VISC+, seria convenient una major claredat i concreció respecte quines finalitats poden justificar l'accés a la informació, per part de quins clients i en quines condicions. Des de la perspectiva dels principis de qualitat i de finalitat, i pel volum d'informació sensible generada a través de VISC+, es recomana prioritzar els supòsits de cessió de dades prèviament anonimitzades, associades a un codi no identificable o, si és possible, no associades a cap codi, per davant de supòsits de cessió de dades personals de persones identificables que hagin prestat el seu consentiment. També es recomana, entre d'altres, l'adopció d'un model integral de seguretat de la informació per al conjunt del contracte VISC+.