L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Qualsevol comunicació de dades personals per part del Consorci, en tant que responsable i cedent, als ajuntaments que ho sol·liciten, s'ha de sotmetre al règim general previst en els articles 11 i 21 de la LOPD. Així, la participació i responsabilitat compartida dels ajuntaments en relació amb la prestació del servei a persones domiciliades al municipi, en concret, amb el cofinançament o aportació de recursos, per aplicació de la Llei 12/2007, pot legitimar la comunicació, no ja d'informació anonimitzada o dissociada, sinó de les concretes dades personals que es precisen en la consulta: nom, cognoms i servei prestat.
El tractament de les dades personals per a finalitats diferents a les que van motivar la seva recollida constitueix una infracció greu. L'instructor d'un procediment disciplinari no està facultat a accedir a dades de salut recollides pel mateix ens amb finalitats assistencials, llevat que l'afectat ho consenteixi expressament. Articles aplicats: 3 i), 4, 7, 44.3 d) LOPD i 11.5 de la Llei 21/2000