La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La inexistència de base jurídica suficient que habiliti el tractament de les dades personals dels treballadors en un procediment electoral mitjançant el vot electrònic impedeix donar resposta a les qüestions plantejades, ja que caldria estar a les previsions concretes de l’habilitació legal i l’eventual desplegament reglamentari, per avaluar els aspectes concrets referits al compliment de la normativa de protecció de dades.
Cal reconèixer el dret de la persona reclamant a accedir (i obtenir còpia) a la informació sol·licitada sobre la base dels articles 15 de l’RGPD i 24 de l’LTC, sens perjudici de l’eliminació o ocultació de la informació que hi pugui constar sobre els altres treballadors investigats pels fets ocorreguts l’any 2013 a què es refereix la sol·licitud.
L’obligació prevista a l’article 118.1 del Decret Legislatiu 1/1997, de 31 d’octubre pel qual s'aprova la refosa en un Text únic dels preceptes de determinats textos legals vigents a Catalunya en matèria de funció pública, constitueix una base legítima del tractament de les dades dels empleats públics sotmesos al seu àmbit d’aplicació, consistent en la comunicació de les dades estrictament necessàries per a posar en coneixement dels òrgans de representació col·lectiva la incoació i el resultat dels expedients disciplinaris per la comissió de les infraccions previstes en aquella norma.
La persona reclamant no té dret a accedir a la seva informació que consta en una investigació prèvia a la incoació d’un procediment sancionador mentre aquesta actuació estigui tramitant-se. Un cop conclosa, no hi hauria inconvenients per a que accedís a les actes policials sol·licitades, en la mesura que només hi consti informació referida a la seva persona i es garanteixi, respecte les altres persones investigades, que aquestes no poden ser identificades de manera directa o indirecta sense esforços desproporcionats.
La petició d’accés a un certificat sobre la diligència que la instructora d’un procediment disciplinari incoat a una funcionària municipal va emetre per comunicar a Fiscalia l’existència d’una possible responsabilitat penal d’aquesta treballadora hauria d’ésser denegada, llevat que la persona sol·licitant acredités la necessitat de disposar d’aquesta informació per a l’exercici del seu dret de defensa, consagrat a l’article 24 de la CE.