L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Després d'iniciar un procediment sancionador contra un organisme per la filtració d'un document (el qual posteriorment fou difós per internet), es decideix sobreseure procediment en base al principi de personalitat que regeix en matèria sancionadora, ja que es desconeix quin dels diferents òrgans i responsables de fitxers que van accedir legítimament al document en qüestió, hauria vulnerat el deure de secret.
Es proposa el sobreseïment del PS, atès que en el marc del període probatori s'ha constatat que qui elaborà i difongué el document controvertit que contenia dades personals dels pacients del Consorci Sanitari de l'Anoia amb càncer fou l'Institut Català d'Oncologia, qui actuava com a encarregat del tractament. S'incoa un PS a l'ICO per aquests fets.