L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
La persona reclamant va demanar al Departament d'Educació còpia de les gravacions efectuades al seu institut durant els anys 2005 a 2007, amb motiu de la celebració de la diada de Sant Jordi, on va actuar amb el seu grup musical d'aleshores. S'estima la reclamació i es requereix el Departament d'Educació perquè faci efectiu el dret d'accés de la persona reclamant.
S'acorda arxivar els tres fets denunciats per un policia local contra l'ajuntament: 1. El fet que l'ajuntament audités el contingut de la seva carpeta digital, ubicada a l'ordinador de la comissaria, perquè en el moment de presentar la denúncia el termini de prescripció de la infracció (3 anys) ja s'havia superat. 2. Els fets sobre la manca d'expertesa de l'autor de l'informe de l'auditoria informàtica, atès que es considera que l'Autoritat no té competència sobre aquest assumpte. 3. El fet sobre la incertesa de si la informació indeguda de la seva carpeta digital va ser suprimida o no, s'arxiva perquè es considera que hi ha prou indicis per considerar que l'entitat va mantenir aquesta informació bloquejada, d'acord amb l'establert a l'article 32 LOPDGDD.
Es declara que s'ha vulnerat el principi de confidencialitat, en haver accedit injustificadament en 14 ocasions a la història clínica de la persona denunciant. En canvi, no s'ha acreditat que en un procediment judicial s'hagin utilitzat dades obtingudes mitjançant aquests accessos.
S'estima la reclamació, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
La Fundació PM va enviar dos correus electrònics a diversos destinataris amb adreces corporatives de l'administració pública, en els quals adjuntava documents sobre si era escaient o no el retorn d'una persona a un centre gestionat per la Fundació. Aquest fet va comportar que es revelessin als destinataris d’aquests missatges les dades personals i de salut d'aquesta persona, contingudes als documents adjuntats.
S'estima la reclamació, atès que la Direcció General de la Policia del Departament d'Interior (DGP) no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
L'ajuntament va cometre 2 infraccions: 1. Manca de contracte d'encarregat del tractament amb l'entitat contractada per prestar servei de DPD. 2. Vulneració del principi d'exactitud, perquè a la seu electrònica de l'Ajuntament van publicar de forma inexacta les dades de contacte del DPD. D'altra banda, s'arxiva el fet denunciat sobre els vicis en la tramitació del contracte d'externalització del servei de DPD, perquè es considera acreditat que, amb independència que la contractació del servei pogués incomplir algun requisit de forma previst a la normativa de contractació, la relació contractual entre l'ajuntament i l'empresa existia des d'un inici.
L'entitat no informava correctament sobre el tractament d'imatges captades per les càmeres de videovigilància instal·lades dins l'edifici de l'hospital.
Es resol desestimar la reclamació per desatenció del dret de supressió, ja que la reclamació es va presentar abans que finalitzés el termini prorrogat que l'entitat tenia per respondre la sol·licitud.