La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'amonesta l'Ajuntament de Tordera atès que el fet de publicar les qualificacions finals obtingudes per aspirants suspesos en un procés de selecció constitueix una infracció consistent en la vulneració del principi de licitud. Així mateix, la difusió al web municipal de la llista d'aspirants exclosos del procés de selecció durant un temps més enllà de l'estrictament necessari, constitueix una infracció del principi de limitació del termini de conservació. I, en darrer terme, la difusió dels noms i cognoms dels aspirants i les quatre darreres xifres del seu DNI i la lletra, suposa la vulneració del principi de minimització de dades, atès que la LOPDGDD no preveu que, en la publicació d'actes administratius, s'hagi d'afegir la lletra del DNI.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sobre el desglossament de les quanties destinades a cada grup i sobre els diferents conceptes de despesa realitzada pels grups durant el període sol·licitat, als efectes de controlar la destinació dels fons que reben. Tampoc impedeix l’accés a les factures justificatives de les despeses que continguin dades personals dels regidors i regidores, així com de terceres persones físiques amb qui hagin contractat, tot i que caldria eliminar dels documents justificatius la informació que permeti analitzar o establir certs aspectes relatius a la vida personal de la persona que efectua la despesa, les seves preferències personals o establir unes determinades pautes de conducta, així com determinades dades (com domicilis particulars o núm. DNI), que no resulten pertinents per aconseguir la finalitat de transparència.
La comunicació d’informació anonimitzada del Padró municipal a una empresa pública per a l’elaboració d’una eina predictiva en matèria de serveis socials no requeriria d’una base jurídica que la legitimés, en no resultar d’aplicació en aquests casos la legislació de protecció de dades. Ara bé, cal vetllar perquè el procés d’anonimització aplicat garanteixi que les persones físiques afectades no podran ser identificades per tercers sense esforços desproporcionats, així com avaluar els riscos d’una eventual reidentificació posterior d’aquestes persones i, si escau, adoptar les mesures escaients per mitigar-ho.
Estimació parcial. La persona reclamant té dret a que el responsable del tractament li faciliti una còpia dels expedients sol·licitats en el format que havia demanat, en aquest cas, en format electrònic.
Es dicta resolució directament sense proposta de resolució atès que no es van presentar al·legacions a l'acord d'incoació. S'imputa vulneració d'exactitud i confidencialitat. El CAP Miami Platja va vincular erròniament un informe d'assitència urgent a les dades de la denunciant i aquest fet va comportar a que es pengés l'informe a l'HC3 d'aquesta. Alhora, va comportar a que es lliurés dit informe a una tercera persona.
Durant tot un curs escolar l'IES va enviar les comunicacions i notes d'un alumne a un correu electrònic que no era el dels pares de l'alumne, sinó a una tercera família de l'IES, fet que va comportar la vulneració del principi de confidencialitat.
Es dicta resolució d'arxiu. El denunciant, agent de la guàrdia urbana, es queixava que s'havien vulnerat els seus 'drets de comunicació i dades mèdiques' atès que l'ajuntament va enviar uns correus electrònics en relació a una citació a un tribunal mèdic per a passar a la situació de segona activitat a un seguit de destinataris els quals desconeixia. No hi ha vulneració ja que tots els destinataris formaven part d'una unitat de l'ajuntament que tenia competència per a dur a terme les gestions relatives a la tramitació del passi a la situació de segona activitat.
Es dicta resolució d'arxiu. La denunciant al·lega que el SCT fa servir una adreça postal obsoleta i no autoritzada. No hi ha vulneració ja que aquella adreça era la que constava a la base de dades de la DGT i conforme a la normativa de trànsit, l'obligació d'actualització de l'adreça recau sobre la pròpia denunciant. El STC, per altra banda, va actuar de manera adient perquè, de conformitat amb la normativa, primer va consultar el registre de la DGT i, al resultar infructuosa la notificació, va acudir a les dades que figuraven en el Padró.
L'entitat denunciada ha informat que les dades es trobarien publicades a un lloc web la titularitat del qual pertany a una tercera persona, aliena al Col·legi. Així mateix, ha exposat que l'arxiu publicat s'hauria fet públic des del Col·legi l'any 2016, i que no es troba accessible des d'aquest mateix any. D'acord amb l'exposat, l'Àrea d'Inspecció va verificar que el document no es trobés publicat al web del Col·legi i si bé el document contindria dades personals, certament, excessives, procedeix arxivar el procediment atès que la presumpta infracció de la normativa de protecció de dades personals, ja ha prescrit.
Es declara inadmissible, atès que no es pot admetre a tràmit dita denúncia, al no concórrer un dels requisits necessaris per la seva admissió, com és que la persona que presenta una denuncia s'hagi identificat i l'hagi signat ( Llei Apdcat i LPAC). De totes maneres, de la documentació que acompanya la denúncia, es posa de manifest que del relat dels fets denunciats tampoc no s'infereix una vulneració de la normativa de protecció de dades.