L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La reclamant es queixa que va exercir el dret d'accés a l'expedient de risc de la seva filla menor d'edat davant de l'entitat, la qual no li ha facilitat tota la informació que hi figurava. En resposta als requeriments d'aquesta Autoritat, l'entitat aporta documentació que no havia posat a disposició de la reclamant. S'estima la reclamació de tutela i es requereix l'entitat perquè faci efectiu el dret d'accés, posant la documentació que mancava a disposició de la reclamant.
Es resol arxivar les actuacions d'inspecció, en no apreciar-se il·licitud en el tractament de la imatge de la denunciant. En concret, la fotografia que es va publicar a les xarxes socials de l'Ajuntament il·lustrava de forma accessòria una informació relativa a un procés de participació ciutadana. Aquest tractament de dades personals era necessari en l'exercici dels poders públics de l'Administració (art. 6.1.e RGPD), en connexió amb la normativa de transparència i urbanisme que ha de guiar l'actuació municipal.
Es considera que l'accés a l'historial de navegació pot ser un tractament de dades personals. En aquest cas es considera lícit, atès que s'emmarca dins la potestat de l'ocupador d'accedir als continguts derivats de l'ús de mitjans digitals facilitats als treballadors; això, només a l'efecte de controlar el compliment de les obligacions laborals o estatutàries i de garantir la integritat dels dispositius esmentats. En conseqüència, es resol arxivar la denúncia.
El reclamant es queixava que l'entitat no havia atès l'exercici del dret de limitació de les seves dades personals. En concret, demanava que no se li exigís facilitar el nom, cognoms i DNI dels progenitors i dels fills, ja que no volia ser soci de l'entitat i només admetia que li enviés informació relativa a les activitats que organitzava per correu electrònic. Per la seva part, l'entitat va admetre que no havia respost la sol·licitud en termini, cosa que va fer posteriorment. S'estima parcialment la reclamació sense efectuar un pronunciament sobre el fons, atès que l'entitat ha atès la sol·licitud extemporàniament.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
La persona denunciant afirmava que els serveis socials de l'ajuntament havien comunicat a tercers informació sobre les ajudes socials que percebia. Aquesta afirmació es basava en el fet que una persona no identificada la va contactar telefònicament i va esmentar aquestes ajudes i, també, que en el context d'un curs la persona responsable de l'activitat també en tenia coneixement. No obstant això, no s'ha pogut acreditar que l'ajuntament hagi comunicat aquestes dades a cap tercer, motiu pel qual s'arxiva la denúncia.