La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'agent de la policia local amb TIP (...) va remetre documentació al departament de recursos humans de l'Ajuntament, entre la qual hi figurava un escrit on es feia referència a la salut i els motius de la baixa mèdica (depressió o ansietat) de la persona denunciant. L'agent va manifestar al dit escrit haver tingut accés a informació confidencial perquè era responsable administratiu de rebre les baixes, i perquè la persona denunciant va enviar per error la part personal del document mèdic i no la corresponent a l'empresa. Vulneració del principi de confidencialitat art. 5.1.f) RGPD (infracció molt greu a l'article 72.1.i) de l'LOPDGDD).
S'imputa vulneració del principi de licitud per manca de base jurídica de l'article 6.1 RGPD. L'Institut va enviar un comunicat amb document adjunt, a tots els progenitors, informant sobre les assignatures optatives que cursaran els alumnes, identificats amb el número de DNI, i amb la finalitat que comprin el material escolar. El número de DNI és dada personal, tot i ser tractada aïlladament.
La persona denunciant es queixava pel fet que determinats agents de la GU li van demanar que s'identifiqués, sense que aquesta actuació - segons la persona denunciant - estigués habilitada per cap norma. Tanmateix, l'informe policial aportat per l'Ajuntament, subscrit per tres agents, descriu els fets ocorreguts i justifica la identificació per a la prevenció d'un conflicte major a la via pública. Al respecte, escau concloure que el tractament fou necessari per a l'exercici de poders públics conferits al responsable del tractament (art. 6.1 e) RGPD) en consonància amb la Llei orgànica de protecció de la seguretat ciutadana, i per tant procedeix l'arxiu de la denúncia. La persona denunciant també es queixava pel fet que l'Ajuntament de Lleida disposa d'un registre d'activistes socials. No obstant això, davant la manca d'indicis suficients, i donat que l'entitat denunciada ha negat aquests fets, es procedeix al seu arxiu.
La publicació en obert d'una acta del Ple, amb més dades de les necessàries i la seva publicació durant més temps de l'exigible és constitutiu d'una vulneració del principi de minimització i del principi de limitació del termini de conservació.
Enviament d'un correu electrònic que incloïa dades de salut de menors d'edat.
L'Agència de Salut Pública de Catalunya va comunicar als Serveis de Prevenció de Riscos Laborals de l'empresa càrnica on presta serveis l'aquí denunciant, la relació del personal que no disposava de la pauta completa de vacunació contra la Covid-19. Aquesta comunicació es va dur a terme en el marc d'una campanya de vacunació del Departament de Salut. Al respecte, la referida comunicació no contravé la normativa de protecció de dades, en la mesura en què, tant la normativa de prevenció de riscos laborals, com la normativa de salut pública, faculten les autoritats sanitàries per establir mecanismes de col·laboració amb els serveis de prevenció de riscos laborals d'empreses privades.
El regidor té dret a accedir als quadrants de vacances de la Policia Local dels anys 2021 i 2022, si bé prèvia pseudonimització de les dades personals, atès que lliurar la informació d’aquesta manera resultaria a priori suficient per assolir la finalitat de control pretesa.
El regidor té dret a accedir als quadrants de vacances de la Policia Local dels anys 2021 i 2022, si bé prèvia pseudonimització de les dades personals, atès que lliurar la informació d’aquesta manera resultaria a priori suficient per assolir la finalitat de control pretesa.
La instal·lació d’un sistema de videovigilància a l’interior de les aules de les llars d’infants municipals podria resultar proporcionada davant indicis raonables de la possible comissió d’un fet il·lícit greu per part d’una persona treballadora vers algun dels infants, de manera excepcional i limitada en el temps, i sempre que s’informi en els termes de l’article 89 de l’LOPDGDD. El responsable però no tindria suficient legitimació per instal·lar aquest sistema per tal que els progenitors i/o tutors legals puguin visualitzar en directe imatges sobre les activitats que hi realitzen els seus fills.