La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant interessava la no publicació de les seves dades a la plataforma de contractació, dades que s'havien publicat en la dita plataforma en tant que licitador -empresari individual- en un procés de contractació administrativa. En tractar-se d'una administració pública, la base jurídica que habilitaria la publicació de les dades de la persona reclamant, no és només el compliment d'una obligació legal establerta a la LCSP, sinó també l'establerta a l'article 6.1.e) RGPD (tractament necessari per al compliment d'una missió realitzada en interès públic o en l'exercici de poders públics). El dret d'oposició no es pot exercir quan el tractament obeeix al compliment d'una obligació legal, però sí en el cas previst al citat article 6.1.e) RGPD. En aquest supòsit es desestima la reclamació ja que la persona reclamant no ha invocat cap circumstància que justifiqui la prevalença del seu dret.
La difusió de dades identificatives, arran del compliment de les obligacions de publicitat establertes a l’LCSP, hauria d’abastar només el nom i cognoms dels licitadors i adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec o funcions. Per aquest motiu, es recomana tenir en compte les observacions fetes a l’apartat V del dictamen.
En la publicació de contractes administratius, a efectes de transparència, la difusió de dades personals hauria d’abastar només el nom i cognoms dels adjudicataris, així com el nom, cognoms i càrrec del treballador públic que hi intervé per raó del càrrec, en ser aquesta la informació mínima necessària per assolir la finalitat pretesa. En cas de tractar-se de convenis de col·laboració, aquesta hauria de limitar-se al nom, cognoms i càrrec de les persones que actuen en representació de les parts signants.
En l’informe resultant d’una auditoria financera i de compliment efectuada a una societat municipal s’hi pot fer constar la identitat de les persones adjudicatàries dels contractes auditats, en la mesura que es tracti d’informació rellevant als efectes d’explicar els resultats obtinguts en l’examen dels procediments de contractació duts a terme per la dita societat. Aquesta mateixa informació pot ser difosa durant la presentació de l’informe d’auditoria en audiència pública.
Quan la legislació de transparència preveu l'obligació de publicar informació al portal de transparència o al web corporatiu (subvencions i ajuts públics, autorització de compatibilitats, formació de treballadors, informació retributiva, concessions administratives, entre d'altres), la normativa de protecció de dades no impedeix la publicació d'informació personal, si bé cal evitar la publicació d'informació innecessària. Quan la publicació derivi d'altres normes amb rang de llei, s'haurà d'estar als termes que estableix la dita legislació, sens perjudici que cal respectar el que es deriva de l'LOPD. La publicitat d'informació relativa a "qualsevol matèria d'interès públic, (...)" (art. 8.1.m) LTC), no habilita per a publicar dades personals relacionades amb aquesta, sense consentiment o sense habilitació legal específica, i per tant en principi caldrà anonimitzar o dissociar les dades personals.