La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La persona reclamant va exercir el dret de supressió davant l'Ajuntament de les dades que havia facilitat per al servei de recollida de residus "porta a porta". L'Ajuntament es va negar a suprimir les dades al·legant que el tractament era necessari per complir una missió en interès públic basat en una competència municipal. Però també va manifestar que l'única dada necessària per a prestar el servei era l'adreça de l'habitatge.
La persona reclamant havia exercit el dret d'accés a l'acta d'acord d'inici del procediment sancionador que se li havia incoat, per tant, estava sol·licitant un document relatiu a la seva informació personal. L'entitat reclamada discutia que la persona reclamant no havia exercit el dret d'accés contemplat en la normativa de protecció de dades, sinó l'accés a l'expedient administratiu. Tanmateix, des de la perspectiva del dret d'accés a les dades personals, la persona reclamant tenia dret a obtenir una còpia del document sol·licitat i l'entitat reclamada no ha acreditat haver-li-ho lliurat.
L'escola va difondre la imatge de la filla de la persona denunciant sense el consentiment dels pares. L'escola no va tenir en compte que en el formulari de recollida de consentiment sobre la publicació d'imatges dels menors, els pares no van autoritzar el tractament de la imatge de la seva filla i van incloure la imatge de la menor en l'orla de curs i, posteriorment, la va lliurar a totes les famílies del curs de la menor.
L'Ajuntament va publicar en la seva Seu Electrònica les actes del Ple de dates 22/11/2017 i 02/04/2019 amb dades personals de les persones escollides per formar part d'una mesa electoral vulnerant el principi de minimització. A efectes d'identificar qui havia resultat elegit en el sorteig de les meses electorals, era suficient fer-hi constar el nom i els cognoms de la persona escollida, i només per al cas que coincidís el nom i cognoms amb una altra persona, es podria afegir les quatre xifres numèriques aleatòries del DNI.
A l'acord d'inici es va imputar el Departament d'Agricultura (ara, Departament d'Acció Climàtica, Alimentació i Agenda Rural) dues infraccions: a) la vulneració del principi de licitud per haver accedit als correus de la persona denunciant sense tenir una base jurídica que ho legitimés; b) la manca de designació d'una persona delegada de protecció de dades.
Publicació en el Tauler d'anuncis de la seu electrònica d'un Ajuntament d'un acte administratiu amb el nom i el cognom de dues persones que, juntament amb altres veïns, van presentar una instància a l'Ajuntament. A banda d'aquestes dades, també es van publicar dades relatives a la referència cadastral d'unes finques, els seus valors cadastrals, la quota d'IBI corresponent a cada finca, així com les variacions relatives als increments de l'impost.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.