La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no regula el tractament de dades personals relatives a persones jurídiques, per tant, no suposaria un impediment per poder lliurar a la persona reclamant la informació sol·licitada referida a persones jurídiques. Ara bé, la normativa de protecció de dades no permet accedir al nom dels establiments on s’hagin realitzat les actuacions, per l’organisme reclamat en el període indicat o altra informació que permeti identificar, encara que sigui de manera indirecta, les persones físiques titulars dels mateixos (inclosos els empresaris individuals).
S'amonesta l'Agència com a responsable d'una infracció greu per vulneració de mesures de seguretat, pel fet que el seu web principal no tenia implementat un protocol segur d'autenticació del lloc web (HTTPS).
D’acord amb les disposicions de la Llei 13/2015, en relació amb la normativa de protecció de dades, no resulta proporcional l’enregistrament continuat de les imatges dels alumnes en les accions formatives virtuals amb la finalitat d’acreditar davant el Servei d’Ocupació de Catalunya l’assistència dels alumnes a les accions formatives realitzades en el marc del sistema d’ocupació de Catalunya. L’enregistrament d’imatges i veus dels docents en les accions formatives amb la finalitat de disposar de materials didàctics amb l’objectiu de difondre’ls i aprofitar-los en altres formacions, podria trobar habilitació en l’article 6.1.b) de l’RGPD si fos un tractament necessari per a l’execució del contracte que hagin subscrit. Altrament, caldrà disposar del consentiment específic dels docents, o una altra de les bases jurídiques establertes a l’article 6.1 de l’RGPD. En qualsevol cas, caldrà adoptar les mesures tècniques i organitzatives adequades tenint en compte els riscos derivats del tractament.