La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'Autoritat declara que un Ajuntament ha comès una infracció per vulneració del principi d'exactitud, pel fet d'haver publicat un comunicat, en què l'equip de govern criticava el nombre elevat de denúncies presentades per dos grups municipals (GM), i assenyalava que la GAIP havia dictat una resolució d'arxivament d'una denúncia presentada per un regidor, a qui identificava amb el nom i primer cognom i el GM d'adscripció, quan en realitat la GAIP havia emès un dictamen a petició d'una consulta que l'Ajuntament li havia formulat.
D'altra banda, en l'acord d'iniciació es va arxivar la part referent a la difusió del nom i cognoms i del GM d'adscripció, atès que aquesta era una informació manifestament pública. També es va arxivar la part referent a la difusió del nombre d'instàncies presentades, atès que s'emmarca en la crítica política i l'exercici del dret d'informació.
La persona denunciant es queixava que a l'escola de la seva filla, dins de l'activitat d'educació física, s'havia de realitzar un vídeo on els alumnes havien d'explicar el funcionament d'un determinat esport, i en aquest sentit es queixava sobre l'eventual aparició de la seva filla així com els eventuals riscs d'una eventual difusió del vídeo. S'arxiva en la mesura que: 1.- la denúncia versa sobre un hipotètic tractament de dades que no s'hauria materialitzat o del qual no n'hi ha constància que s'arribés a produir; 2.- ha de ser l'alumna (major de 14 anys) a qui li pertoca decidir si consenteix el tractament; 3.- es considera que la solució proposada per l'escola que l'alumna pugui presentar el vídeo amb un dispositiu USB, sense penjar-lo a la plataforma educativa del centre, s'ajusta al principi de proporcionalitat.
La persona denunciant es queixava que l'IMHB no li havia notificat durant els anys 2017-2019 els rebuts de l'IBI d'un immoble i aparcament seus, tot i haver-li-ho demanat per escrit l'any 2017. S'arxiva la denuncia per considerar: 1) que el fet que en els arxius municipals figuri una adreça fiscal errònia no seria imputable a l'IMHB, ja que és l'adreça que figura en la base de dades de l'AEAT, i la persona denunciant no havia sol·licitat a l'IMHB, mitjançant una declaració expressa i seguint el procediment establert, el seu canvi d'adreça fiscal, tal com requereix l'article 31 de l'Ordenança Fiscal General; i 2) pel que fa a l'adreça a efectes de notificacions, l'escrit del denunciant no era clar, ja que es referia al domicili de (...), en referència a una ciutat, sense especificar-ne quin en concret dels dos que té. De manera que no concorre en l'actuació de l'IMHB l'element de culpabilitat necessari, i en qualsevol cas els fets no revesteixen entitat punitiva suficient.
La qualificació del grau de minusvalidesa que realitzin els òrgans tècnics competents, és independent de les valoracions tècniques efectuades per altres organismes en l'exercici de les seves competències públiques.
En la recollida de dades s'ha de fer efectiu el dret d'informació. Quan se sol·licita el consentiment per a més d'una finalitat, aquest ha de ser específic. Per donar compliment a les obligacions de transparència, no esdevé necessari publicar la signatura manuscrita.
De conformitat amb el principi de minimització no és necessària la inclusió del DNI en els certificats qualificats emesos a empleats públics. És aplicable el principi de culpabilitat quan el responsable actua amb el convenciment que no cometia cap infracció de la normativa sobre protecció de dades.
De conformitat amb el principi de minimització no és necessària la inclusió del DNI en els certificats qualificats emesos a empleats públics. És aplicable el principi de culpabilitat quan el responsable actua amb el convenciment que no cometia cap infracció de la normativa sobre protecció de dades.
Correspon als centres assistencials garantir que la informació que es publica a la història clínica compartida, la qual es pot consultar a través de "La Meva Salut", és exacta. Aquesta inexactitud, consistent en assignar als documents clínics un CIP corresponent a una altra persona, van comportar que aquesta última pogués accedir als documents clínics d'una tercera persona.
L'entitat imputada va publicar va publicar al BOE diversos anuncis de notificació referents a un procediment disciplinari incoat a la persona denunciant, en els qual se la identificava a través del seu nom i cognoms i DNI complet, la qual cosa contravé el principi de minimització.
Un centre sanitari va emetre un document de derivació per tal que el laboratori practiqués al pacient una determinada prova. En el dit document de derivació s'inclouen dades relatives a la salut de la persona afectada que no resulten necessàries ni rellevants per a la pràctica de la dita prova, el que constitueix una vulneració de principi de minimització de les dades.