L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La denunciant es queixa que l'OGT li va notificar un acte tributari en una adreça diferent a la que ella havia designat anteriorment en un recurs. L'entitat al·lega que la contribuent no va comunicar el canvi de domicili fiscal i que la notificació que li va practicar en el domicili fiscal correspon a un procediment de recaptació, diferent del recurs en què s'havia designat una altra adreça als efectes de notificacions, el qual correspon a un procediment de revisió.
Es queixa que l'entitat li ha fet arribar un resguard de dipòsit per participar en una subasta amb les dades personals d'una tercera persona, per correu electrònic. Es dicta resolució definitiva per vulneració del principi de confidencialitat.
L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.
Es resol declarar que l'Ajuntament de Vall-llobrega ha infringit l'article 25.1 RGPD, relatiu a la protecció de les dades des del disseny i per defecte, atès que va crear un grup de WhatsApp per fer comunicats institucionals, sense adoptar mesures tècniques apropiades per preservar la seguretat de les dades. En concret, totes les persones que n'eren membres podien accedir a la fotografia i al número de telèfon de la resta de participants. Així mateix, també es resol declarar que l'Ajuntament de Vall-llobrega va infringir l'article 13 RGPD, atès que, en el moment que els participants s'unien al grup, no es facilitava la informació referida al tractament de les seves dades
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons en relació amb la majoria de les dades objecte de supressió, atès que la DGP n’ha estimat la supressió. Tanmateix, es desestima la supressió d'unes diligències concretes, atès que estan relacionades amb unes dades que la persona reclamant no havia demanat suprimir.