La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
El denunciant es queixa que l'entitat va organitzar una gimcana de temàtica sexual en què van participar menors i que es van difondre imatges de la seva filla menor a les xarxes socials del consistori, sense el seu consentiment. Es resol declarar que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, perquè ha vulnerat el principi de licitud en dos tractaments de dades personals relacionats: la realització d'una activitat en què participaven menors, a partir d'11 anys, sense informar del contingut als participants o els seus representants; i, per l'altra, la publicació en una xarxa social de l'entitat de les fotografies que es van efectuar durant l'activitat esmentada, que incloïen la imatge de menors.
La denunciant es queixa que Betevé ha difós el seu DNI a través d'un reportatge publicat en una xarxa social i que desconeix si s'ha publicat en més mitjans. Es dicta resolució per vulneració del principi de confidencialitat.
La publicació controvertida només fa referència a l'actuació d’un grup municipal, però no conté cap dada personal ni cap referència que permeti identificar una persona física, malgrat que aquesta actuació l'hagués fet una persona física com a representant del grup municipal.
L'ajuntament ha comès dues infraccions: 1. No va informar dels ítems de l'article 13 de l'RGPD les persones que es prestaven a ser enregistrades pel videomaton instal·lat durant una fira municipal; 2. No tenia el consentiment dels afectats per difondre les imatges enregistrades pel videomaton, ni cap altra base jurídica que legitimés aquest tractament de dades.
Es demana un informe sobre la reclamació presentada per una persona contra un Departament per denegació de l’accés a una relació d’altes i baixes d’usuaris de membres dels grups google.com.
En atenció a la informació de què es disposa, el dret a la protecció de dades impediria l’accés de la persona reclamant a una relació de les altes i baixes dels membres de dos grups de la plataforma groups.google.com, durant l’any 2023, amb indicació del membre, data de l’alta i de la baixa, i els motius a què responen, tret d’aquella que, si escau, pugui fer referència a la seva persona.
No hi hauria però inconvenients en lliurar-li informació anonimitzada, sempre que s’efectuï amb un nivell d’agregació que garanteixi la no identificació de les persones afectades.
El denunciant es queixa que al Facebook d'un grup municipal s'ha publicat la notícia que s’ha interposat un recurs contra l'acord d'aprovació d'un conveni, i que aquesta notícia s'acompanya amb una imatge del conveni impugnat on consten els noms i cognoms de les parts signants. S'acorda arxivar la denúncia, perquè la normativa de transparència preveu que els convenis es publiquin amb la identificació de les parts i, per tant, aquestes dades ja eren públiques. D'altra banda, es trasllada a l'AEPD la part dels fets relatius a una eventual republicació d'aquesta mateixa notícia al Facebook personal de dos regidors del grup municipal.