La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'entitat va enviar un correu electrònic sense emprar l'opció de còpia oculta, fet que va propiciar que totes les persones que n'eren destinatàries accedissin a l'adreça de correu electrònic de la resta i coneguessin que els seus fills havien estats citats per fer una prova PCR.
La persona denunciant es queixava que l'empresa pública va acomiadar-la mentre es trobava en període de prova, a causa d'una fotografia que s'hauria fet mentre estava berenant durant la pausa laboral. S'arxiva la informació prèvia perquè no s'ha pogut acreditar que l'empresa denunciada hagi realitzat cap tractament de la imatge de la persona denunciant. Tampoc no existeix cap prova indiciaria que permeti deduir que l'empresa tingués cap interès a obtenir la fotografia de la persona denunciant per utilitzar-la per a les finalitats descrites per la persona denunciant, és a dir, per motivar la rescissió de la relació laboral.
Un inspector en cap d'una policia local va enviar un correu electrònic a diferents persones, totes elles treballadores del mateix Ajuntament, en què manifestava que havia presentat una denúncia per assetjament laboral, identificant la persona presumptament assetjadora. La denúncia s'arxiva en considerar que es tracta d'un correu enviat a títol particular, i no en exercici de les funcions públiques encomanades, i que la informació que conté és fruit del convenciment de qui envià el correu i es pot emmarcar en l'àmbit de l'opinió personal, per la qual cosa l'Ajuntament no n'és responsable.
S'arxiva la denúncia. El denunciant es queixava que no se li havia donat la informació prevista a l'art.14 de l'RGPD quan es van recollir les seves dades en dos documents dels anys 1992 i 1996, moment temporal en el qual la llei que regulava la protecció de dades (LORTA) no preveia l'obligació d'informar. D'altra banda, en el cas que hagués estat vigent l'RGPD, els fets denunciats tampoc haguessin constituït una infracció, atès que són dades que l'entitat tindria en exercici de les seves potestats en matèria del padró municipal (Reial decret 1690/1986, d'11 de juliol), i per tant, es tractaria d'un eximent del compliment del deure d'informar (art.14.5.c RGPD).
La persona sol·licitant te dret a accedir i obtenir còpia dels expedients disciplinaris i d’informació reservada finalitzats en els quals tingui la condició de denunciat, incloent la identificació de la persona o persones denunciants i testimonis i la informació que sobre la seva persona consta als expedients, tret que com a conseqüència de l’exercici del dret d’oposició o del resultat del tràmit d’audiència les circumstàncies al·legades per aquestes persones sigui justificat preservar-ne la confidencialitat. La persona sol·licitant també té dret a accedir a les dades merament identificatives (nom i cognoms i càrrec) dels empleats públics que, en exercici de llurs funcions, hagin tramitat els expedients sol·licitats. En el cas que la informació sol·licitada contingui informació de terceres persones diferents del denunciant o dels declarants que no sigui rellevant des del punt de vista del seu dret de defensa, caldrà suprimir aquesta informació o facilitar-la de forma anonimitzada.
La persona reclamant va exercir el dret de rectificació respecte d'una factura de subministrament d'aigua que s'havia facturat al nou titular del contracte de subministrament i ella considerava que s'havia de facturar al seu nom perquè una part dels consums corresponien als realitzats mentre aquesta persona era titular del contracte. Des del punt de vista de la protecció de dades, no es pot considerar que la factura a nom del nou titular contingui dades errònies, ja que la factura controvertida es va emetre amb les dades del titular del contracte que en aquell moment estava obligat al seu pagament, el qual s'havia subrogat en el dit contracte. No s'ha constatat que Aigües de Barcelona hagués tractat dades inexactes de la persona reclamant.
S'estima la reclamació de tutela formulada per la persona reclamant contra l'Institut Català de la Salut, per no haver donat resposta a la seva sol·licitud d'accés a la traçabilitat de les seves dades a l'eConsulta dins el termini establert a la normativa aplicable, i es reconeix el dret de la persona reclamant a accedir a la informació relativa a si l'ICS va facilitar aquestes dades a altres destinataris o categories de destinataris externs a l'ICS.
El Departament de Justícia va satisfer el dret d'accés exercit per la persona reclamant fora del termini legalment establert. I va estimar la sol·licitud d'accés de la persona reclamant a les seves dades personals contingudes en un document Excel elaborat pel Departament de RRHH del CP. En aquest document es tractaven les dades relatives als serveis extraordinaris realitzats pels treballadors del centre amb anterioritat a l'any 2016.
Aigües de Barcelona va emetre un total de 12 factures i els corresponents rebuts de domiciliació bancària amb dades personals errònies. En concret, va assignar noms i cognoms de 5 usuaris diferents al DNI de la persona denunciant. Per aquesta raó els rebuts bancaris es van enviar al cobrament al compte de la persona denunciant amb els noms i cognoms de persones distintes al titular del compte
bancari.
S'estima la reclamació de la persona ex-treballadora de l'Ajuntament, atès que l'Ajuntament li va lliurar còpia de dos documents obrants al seu expedient personal, però no li va facilitar còpia de totes les dades personals que constaven al seu expedient corresponent al període en que va estar treballant a l'Ajuntament, tal i com la persona reclamant havia demanat a la seva sol·licitud.