L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant es queixava pel fet que l'ICS no li hauria satisfet el seu dret d'accedir al nom dels professionals que haurien accedit a la seva història clínica i a la de la seva filla. Respecte d'això, escau estimar la reclamació, atès que l'ICS no va respondre la petició en el termini d'un mes previst a la normativa, i es requereix a l'entitat que comuniqui la categoria de destinataris - fora de l'àmbit del responsable del tractament - que han accedit a les dades de la història clínica de la reclamant o de la seva filla. Així mateix, l'Autoritat considera que l'article 15 RGPD no contempla el dret d'obtenir la identitat de les persones que presten els seus serveis a l'ICS i que han pogut accedir a la història clínica de les interessades.
Es desestima la reclamació perquè l'entitat reclamada va informa a la persona reclamant que no havia tractat la seva imatge ni la seva veu, perquè no disposa dels sistemes per poder enregistrar-les o captar-les. El dret d'accés es satisfà facilitant a les persones sol·licitants tota la informació de què disposa el responsable del tractament i no comprèn, per tant, l'accés a informació o documentació inexistent en el moment en què es formalitza l'exercici del dret.
La utilització d’una determinada eina digital com a “eina educativa” als centres escolars, ha de respondre a una prèvia valoració per part del responsable respecte la seva pertinença o utilitat per a finalitats lectives i, en cas de comportar tractament de dades personals, de la base jurídica que legitima el tractament i de la correcta aplicació dels principis i garanties de la protecció de dades. El tractament de dades personals que es pot derivar de l’ús d’eines digitals i, singularment, del telèfon mòbil per a finalitats educatives o lectives -el qual pot tenir base jurídica als efectes de la normativa de protecció de dades-, hauria de permetre, en principi, un major control dels termes d’aquest tractament des de la mateixa comunitat educativa (Administració pública i, si escau, les pròpies escoles). En el cas de l’ús no lectiu dels mòbils, no sembla que es pugui fer un control de riscos amb la mateixa eficàcia. En aquest cas, es recomana especialment dur a terme una valoració de proporcionalitat i analitzar possibilitats alternatives que, a priori, permetin minimitzar els riscos concurrents.
La comunicació per la via del dret d’accés a la informació pública de les adreces de correu electrònic i els números de telèfon de contacte professional de les persones regidores de l’ajuntament no contravindria la normativa de protecció de dades, fins i tot en aquells casos en els quals els regidors hagin facilitat com a adreça de correu electrònic i telèfon de contacte professional la seva adreça de correu electrònic i el seu telèfon personal, sempre que hagin estat informats de la possible comunicació d’aquestes dades o se’ls hagi donat trasllat de la sol·licitud d’accés per al tràmit d’al·legacions previst a l’article 31 de LTC.
Es demana que s’emeti un informe sobre la reclamació presentada per una persona contra l’Ajuntament per denegació de l’accés a informació sobre les dades identificatives de la persona causant d’un accident.
La normativa de protecció de dades no impediria l’accés del reclamant a les dades identificatives de nom, cognoms i domicili de la persona causant de l’accident per poder iniciar les accions judicials que consideri oportunes.
Les diligències d'embargament de sous o salaris, es comuniquen a les entitats pagadores. En el cas dels departaments de la Generalitat, l'entitat pagadora és la pròpia Generalitat, i la gestió de personal i nòmines es fa de forma compartida entre els departaments i la DG de Funció Pública per mitjà del GIP-SIP. Quan una persona deixa de prestar els seus serveis a un departament per prestar-los en un altre departament de la mateixa Generalitat, no hi ha cap comunicació de dades a tercers, i el tractament de les dades de la nòmina està emparat pel Decret legislatiu 1/1997, de 31 d'octubre, pel qual s'aprova la refosa en un text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública.
La persona reclamant demana accés a l'informe d'una prova mèdica, però l'entitat li indica que no se'l pot facilitar, atès que aquesta mena de proves no s'informen ni es guarden i suggereix a la persona reclamant que demani un informe complert al Servei d'Urologia ja que aquest contindria la informació a la que volia accedir. S'estima parcialment la reclamació, atès que l'entitat va respondre a la persona reclamant que no disposava de l'informe, però ho va fer fora de termini.
El denunciant es queixa que han facilitat les seves dades com a denunciant d'una rave a l'organitzador d'aquesta. No s'ha pogut provar ni que l'organitzador de la presumpte 'rave' disposi de les dades personals del denunciant ni tampoc que, en cas que fos coneixedor de la informació, aquesta comunicació fos responsabilitat del Consorci. Arxiu.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.