L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Es declara que l'Ajuntament dels Pallaresos ha comès dues infraccions de l'RGPD, atès que va posar a disposició de la ciutadania un grup de WhatsApp per facilitar informació municipal, sense satisfer el deure d'informar els membres participants quan s'adherien al grup i sense implementar les mesures de seguretat apropiades. L'ús d'aquesta eina va permetre que qualsevol membre del grup pogués accedir al número de telèfon i la fotografia de perfil de la resta de participants. En darrer terme, escau sobreseure la infracció referida a la manca de registre d'activitats del tractament (RAT) que s'imputava a l'acord d'iniciació d'aquest procediment, atès que l'ajuntament ha acreditat disposar d'aquest registre.
Es declara que l'ICS ha comès les infraccions següents: 1) Vulneració del principi de licitud, per haver tramitat un procés de provisió en què es va sotmetre els participants a un test competencial, sense haver-ne informat a les bases de la convocatòria; 2) Manca de contracte d'encarregat; i 3) Vulneració del dret d'informació, per haver omès la clàusula informativa en els formularis de participació en el procés selectiu.
S’acorda arxivar la denúncia, perquè es considera que la base jurídica per tractar les dades personals no és el consentiment, sinó l’execució d’un contracte, ja que se situa en el context de la prestació de serveis en línia. Les dades que es recullen són les mínimes necessàries per poder donar d’alta el servei i, per tant, són conformes amb el principi de minimització.
Es denuncia que es va registrar i mantenir un número de telèfon erroni com a número de contacte de dues persones que no tenien cap relació amb el titular de la línia telefònica. Arran d'aquest error, el titular del telèfon va rebre dos avisos per SMS relacionats amb campanyes de vacunació, a nom de terceres persones. S’arxiva la denúncia, perquè no s'ha pogut acreditar l'origen de l'errada.
La instal·lació de càmeres a l’interior dels taxis, la gravació de les quals s’activi per la persona conductora en situacions de perill amb l’objecte de prevenir i, si escau perseguir agressions i altres conductes delictives perpetrades a l’interior del mateix, podria ser lícit a l’empara de l’interès legítim, previst a l’article 6.1.f) RGPD en relació amb l’article 22 LPDGDD, sempre que es dugui a terme d’acord amb els principis i garanties de la normativa de protecció de dades i les consideracions efectuades en aquest dictamen.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.
La persona reclamant es queixa que la Direcció General de la Policia del Departament d'Interior de la Generalitat de Catalunya (DGP), no ha atès la seva petició d'accés a dades d'antecedents policials. S'estima parcialment la reclamació presentada, atès que la DGP no va respondre en termini la sol·licitud. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat fer efectiu el dret d'accés.