La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
En el marc d'un procediment d'assignació de places del servei d'assistència tècnica (SAT), el Consell Comarcal va trametre un decret a 5 persones funcionàries i a diverses entitats dades excessives (DNI de 5 persones) i la còpia d'un recurs el qual contenia l'adreça d'un funcionari. Es declara que l'entitat ha vulnerat el principi de minimització de dades, infracció tipificada a l'article 83.5.a, en relació amb l'article 5.1.c, ambdós de l'RGPD.
La comunicació per part del consell comarcal de dades personals de les persones beneficiàries de serveis socials dels respectius municipis, als ajuntaments de la comarca, pot tenir suficient base jurídica d’acord amb l’article 6.1.e) i 6.4 de l’RGPD, sense que sigui necessari el consentiment dels afectats, sens perjudici de la necessària aplicació dels principis de limitació de la finalitat i de minimització.