L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, incloses les dades de categories especials i, en principi, a la identitat dels testimonis que hagin intervingut aportant informació sobre ella que constin a la documentació, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.
Així mateix, la normativa de protecció de dades no impedeix l’accés a identitat dels empleats o càrrecs públics encarregats de la tramitació i resolució de l’expedient, ja que es tracta d’actuacions realitzades en l’exercici de les seves funcions.
Caldria ometre de l’expedient aquella informació que contingui categories especials de dades de terceres persones (denunciat, testimonis, etc.) així com altra informació de terceres persones que hi pugui constar i que no sigui relativa a la persona reclamant.
La persona denunciant exposava que havia sol·licitat en reiterades ocasions a EDUVIC el dret d'accés a les seves dades i a les de la seva filla respecte dels registres informàtics, telefònics i de vídeo sense que la seva petició fos atesa; exposava també que el control d'accés al centre s'efectua mitjançant algunes càmeres del recinte intern i extern del centre que estan enfocades a la via pública; i que no s'havia obtingut ni el seu consentiment ni el de la seva filla per tractar les seves dades personals. EDUVIC té subscrit un acord amb el Departament de Drets Socials i Inclusió, pel qual ha de tractar per compte del Departament les dades personals a les quals tingui accés per prestar el servei d'acollida dels menors dependents de la DGAIA. Tanmateix, entre les funcions que té encomanades no hi ha la de respondre les sol·licituds d'exercici de drets, sinó només la d'informar les persones que exerceixin els drets ARSOPOL que, per fer-ho, s'han d'adreçar directament al Departament, com va succeir en aquest cas. Respecte de les càmeres de videovigilància, EDUVIC indica que no n’hi ha ni a l'interior ni a l'exterior del centre i que només hi ha dues càmeres que es van instal·lar a efectes dissuasius, que no són reals ni estan connectades a cap lloc; per tant, atès que no capten imatges de persones físiques identificades o identificables, no queda acreditat que s’efectuï un tractament de dades personals. Es resol arxivar.
La normativa de protecció de dades impediria conèixer la destinació de les ambulàncies (o lloc de l’emergència) en la mesura que aquesta informació pot permetre identificar directament, o indirectament, les persones afectades. No obstant això, no hi hauria cap impediment si el nivell d’agregació de les dades impedeix la identificació de les persones afectades. I, en aquest cas, tampoc hi hauria impediment en facilitar la informació relativa al nom de l’hospital o centre de salut, d’acord amb el que s’ha exposat al fonament de dret IV.
D’altra banda, la normativa no impediria proporcionar informació relativa a la durada de les trucades. I, en el cas que ens ocupa, també seria possible, atenent les circumstàncies que concorren, facilitar l’origen del trajecte de les ambulàncies.
Desatenció del dret de supressió de les dades d'antecedents policials.