L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona denunciant es queixava perquè l'Ajuntament va sancionar el seu progenitor per haver dipositat una bossa de residus a la via pública. Respecte d'aquesta actuació, el denunciant exposa que la prova que acreditaria la infracció és la troballa, per part del personal inspector, d'un tiquet que duia el nom i cognoms del seu pare a la bossa de residus. Considera que la prova és insuficient per acreditar l'autoria de la infracció. En aquest cas, d'acord amb l'article 6.1.c RGPD i en consonància amb la normativa de residus, hi ha habilitació legal perquè el personal inspector tracti les dades personals. Per l'exposat, escau arxivar la denúncia, sens perjudici que, en el marc del procediment sancionador iniciat per l'Ajuntament, la persona denunciant pugui qüestionar la validesa de la prova.
L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.
Es resol declarar que l'Ajuntament de Vall-llobrega ha infringit l'article 25.1 RGPD, relatiu a la protecció de les dades des del disseny i per defecte, atès que va crear un grup de WhatsApp per fer comunicats institucionals, sense adoptar mesures tècniques apropiades per preservar la seguretat de les dades. En concret, totes les persones que n'eren membres podien accedir a la fotografia i al número de telèfon de la resta de participants. Així mateix, també es resol declarar que l'Ajuntament de Vall-llobrega va infringir l'article 13 RGPD, atès que, en el moment que els participants s'unien al grup, no es facilitava la informació referida al tractament de les seves dades
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons en relació amb la majoria de les dades objecte de supressió, atès que la DGP n’ha estimat la supressió. Tanmateix, es desestima la supressió d'unes diligències concretes, atès que estan relacionades amb unes dades que la persona reclamant no havia demanat suprimir.
El reclamant es queixava que l'entitat no havia atès la seva sol·licitud d'exercici del dret de supressió del número de telèfon mòbil particular i d'oposició a rebre trucades o missatges de feina en aquest telèfon. Es resol estimar parcialment la reclamació perquè l'entitat va admetre que va respondre i atendre els drets del reclamant fora de termini. No hi ha pronunciament sobre el fons perquè l'entitat ja va resoldre la reclamació.
La denunciant es queixa que l'OGT li va notificar un acte tributari en una adreça diferent a la que ella havia designat anteriorment en un recurs. L'entitat al·lega que la contribuent no va comunicar el canvi de domicili fiscal i que la notificació que li va practicar en el domicili fiscal correspon a un procediment de recaptació, diferent del recurs en què s'havia designat una altra adreça als efectes de notificacions, el qual correspon a un procediment de revisió.
El denunciant es queixa que des de l'institut s'ha canviat la seva contrasenya per accedir al seu compte corporatiu digital, on té emmagatzemada informació personal. Posa de manifest que no se li ha demanat permís. Es dicta resolució del procediment sancionador per vulneració de les mesures dels articles 25 i 32 RGPD.
Es resol declarar que des de l'Institut El Castell del Departament d'Educació i Formació Professional s'ha vulnerat el principi de licitud, recollit a l'article 5.1.a de l'RGPD, atès que l'entitat no disposa de cap base jurídica que legitimi el tractament de dades biomètriques dels seus treballadors
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. Pel que fa a la qüestió de fons, no cal efectuar un pronunciament en relació a les diligències policials respecte les quals la DGP ha denegat la seva supressió, atès que la desestimació s'ha d'entendre ajustada a dret.
El denunciant es queixa que l'Ajuntament li ha fet arribat informació d'un altre ciutadà per un canal que no és el correcte. Recalca que, quan es va queixar a l'Ajuntament, li van fer arribar el document correcte i per la via correcta. Es dicta resolució definitiva per vulneració del principi de confidencialitat.