La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La creació i gestió d’una àrea de promoció econòmica urbana pot comportar vàries comunicacions de dades personals de les persones físiques titulars del dret de possessió dels locals inclosos dins de l’àmbit de la futura àrea entre els diferents actors intervinents (ajuntament, entitat promotora i entitat gestora), que caldrà adequar a la legislació de protecció de dades, particularment, als principis de licitud i limitació de la finalitat, en els termes exposats en aquest dictamen.
La persona reclamant pot accedir a la informació relativa al titular de l’activitat econòmica que consti a l’expedient, en la mesura que es tractaria d’una persona jurídica. També hi podria accedir si fos una persona física, en atenció a les circumstàncies concurrents, llevat de la dada relativa al número de DNI o altres dades identificatives o de contacte no estrictament professionals. L’accés abastaria també la informació del professional que signa el certificat tècnic, llevat del seu número de DNI i signatura.
La normativa de protecció de dades no impedeix facilitar l’accés a la informació relativa al nombre de vals bescanviats per mida d’establiment comercial, i al nombre de vals bescanviats per usuari sense identificar la persona usuària. La normativa de protecció de dades no impedeix lliurar a la reclamant la informació sobre la identificació dels establiments i nombre de vals bescanviats.
La normativa de protecció de dades no suposa un impediment per poder lliurar a la reclamant la informació sol·licitada referida a persones jurídiques. La normativa de protecció de dades no permet accedir al nom i l’adreça dels establiments on s’hagin realitzat actuacions d’inspecció per l’organisme reclamat en el període indicat, respecte dels quals s’hagi denunciat la comissió d’una infracció o que s’hagi constatat la comissió d’una infracció, per la qual cosa cal excloure de l’accés el nom i l’adreça dels establiments.
L'Ajuntament va publicar en el programa de Festa Major una activitat esportiva on constaven les dades de l'entitat esportiva, entre les quals constava un número de mòbil (Whatsapp) per realitzar les inscripcions a l'activitat. Aquesta informació provenia de la Guia d'entitats esportives del municipi que havia facilitat la mateixa entitat esportiva. Des del moment que l'entitat esportiva va facilitar el número de mòbil com a telèfon de contacte de l'entitat, es considera una dada de contacte de persona física que presta els seus serveis en una persona jurídica, amb la finalitat de mantenir relacions amb la persona jurídica en la qual l'afectat presta els seus serveis. S'aplica el principi de presumpció d'innocència, atès que no s'ha pogut acreditar l'existència d'indicis d'infracció.
La cessió d’una base de dades en què es contenen dades de contacte de persones que presten els seus serveis en persones jurídiques i d’empresaris individuals a determinats departaments de la Generalitat estaria emparada per l’article 19.3 de l’LOPDGDD si es compleixen els requisits establerts en aquest article i es respecta el principi de minimització de dades. Sens perjudici que correspongui al cedent informar sobre els destinataris de les dades personals de què és responsable, correspondria als departaments cessionaris informar les persones afectades per aquesta comunicació sobre els aspectes establerts a l’article 14 de l’RGPD.