La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Diverses persones denunciants es queixen que van rebre un missatge electrònic a través de l'aplicació TokApp, sense que haguessin consentit que l'entitat denunciada cedís les seves dades a l'empresa titular de l'aplicació. S'arxiven les actuacions prèvies IP 424/2023, IP 425/2023, IP 409/2024, IP 410/2024 i IP 411/2024 perquè no es considera una comunicació de dades, ja que es tracta d'una relació contractual entre el responsable i l'encarregat del tractament.
L’Ajuntament vol accedir a dels treballadors d’una empresa concessionària del servei municipal de jardineria, neteja viària i recollida de residus, amb motiu d’estudiar les dades econòmiques a efectes de valorar una possible subrogació del servei. A tal efecte consulta si determinades dades dels treballadors son dades personals i si l’ajuntament disposa de base jurídica per obtenir aquesta informació. Les dades sobre la data de naixement, categoria professional, tipus de contracte i data de finalització del contracte dels treballadors de l’empresa concessionària a què es refereix la consulta s’han de considerar dades personals, fins i tot si es lliuren de manera dissociada del nom i cognoms de les persones treballadores. L’ajuntament disposa d’una habilitació o base jurídica per rebre del concessionari aquesta informació ateses les previsions derivades tant de la normativa de règim local com de la normativa de contractació pública. No obstant això, el lliurament s’ha d’adequar a la resta de principis de la normativa de protecció de dades, en especial el principi de minimització, per la qual cosa no resulta justificat incloure-hi el nom i cognoms de les persones treballadores afectades.
La normativa de protecció de dades no impedeix l’accés del regidor a informació sobre el personal adscrit a la prestació dels serveis de neteja per les empreses adjudicatàries consistent en les quatre darreres xifres del número de DNI, tasques concretes, règim de dedicació i retribucions brutes percebudes, en tractar-se de dades necessàries per al correcte exercici de les seves funcions de control i fiscalització de la gestió del servei duta a terme per aquestes entitats.