L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.
La denunciant es queixa que l'OGT li va notificar un acte tributari en una adreça diferent a la que ella havia designat anteriorment en un recurs. L'entitat al·lega que la contribuent no va comunicar el canvi de domicili fiscal i que la notificació que li va practicar en el domicili fiscal correspon a un procediment de recaptació, diferent del recurs en què s'havia designat una altra adreça als efectes de notificacions, el qual correspon a un procediment de revisió.
Es resol declarar que des de l'Institut El Castell del Departament d'Educació i Formació Professional s'ha vulnerat el principi de licitud, recollit a l'article 5.1.a de l'RGPD, atès que l'entitat no disposa de cap base jurídica que legitimi el tractament de dades biomètriques dels seus treballadors
El denunciant es queixa que des de l'institut s'ha canviat la seva contrasenya per accedir al seu compte corporatiu digital, on té emmagatzemada informació personal. Posa de manifest que no se li ha demanat permís. Es dicta resolució del procediment sancionador per vulneració de les mesures dels articles 25 i 32 RGPD.
L'objecte de reclamació no és el dret d'accés regulat a l'article 15 de l'RGPD, atès que la persona afectada no pretén accedir a informació sobre les seves dades personals, sinó sobre un altre tipus d'informació en poder de l'entitat reclamada.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. Pel que fa a la qüestió de fons, no cal efectuar un pronunciament en relació a les diligències policials respecte les quals la DGP ha denegat la seva supressió, atès que la desestimació s'ha d'entendre ajustada a dret.
El denunciant es queixa que l'Ajuntament li ha fet arribat informació d'un altre ciutadà per un canal que no és el correcte. Recalca que, quan es va queixar a l'Ajuntament, li van fer arribar el document correcte i per la via correcta. Es dicta resolució definitiva per vulneració del principi de confidencialitat.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. Pel que fa a la qüestió de fons, no cal efectuar un pronunciament en relació a les diligències policials respecte les quals la DGP ha denegat la seva supressió, atès que la desestimació s'ha d'entendre ajustada a dret.
La normativa de protecció de dades no permetria facilitar una còpia dels expedients d’aprovació de nòmina en els termes sol·licitats, tot i que si admetria l’accés a la informació relativa a les retribucions que preveu el règim de publicitat activa a l’article 11 de l’LTC, i els articles 25 i 31 de l’RLTC, en els termes que s’analitzen en aquest informe.