La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Des de la perspectiva de la normativa de protecció de dades personals, es pot facilitar al reclamant la informació de la qual disposi l’organisme relativa a les autoritzacions d’abocaments amb un efecte significatiu sobre el medi ambient, així com informació sobre les dades derivades del seguiment de les activitats que poden afectar al medi ambient, etc. S’ha d’excloure l’accés del reclamant als expedients sancionadors que disposi l’organisme sobre la contaminació de les aigües en els quals el responsable de la contaminació sigui una persona física, tot i que si que es pot donar accés a la infracció comesa, la sanció imposada i el subjecte infractor, quan s’hagi imposat una sanció de publicació per infracció molt greu. La normativa de protecció de dades no impedeix l’accés a la informació sobre sancions a persones jurídiques o informació agregada sobre les imposades a persones físiques que no permeti identificar-les.
Es desestima la reclamació en relació amb una de les peticions formulades davant l'entitat, en la mesura que el dret d'accés no abasta el dret a conèixer els accessos a la història clínica duts a terme pel personal del responsable del tractament. S'estima la reclamació pel que fa a l'altra petició, ja que la traçabilitat de la història clínica sí que abasta, entre d'altres, conèixer les comunicacions efectuades.
S'estima la reclamació en la mesura que l'ICS no va donar resposta de forma completa a la petició, que consistia en conèixer totes les atencions d'urgències que la reclamant havia rebut en els centres gestionats per l'ICS en la comarca d'Osona. L'ICS va facilitar la informació sol·licitada, però només en relació amb alguns dels seus centres.
Es declara extemporània la resolució de la DGP, sense que sigui necessari entrar en el fons, atès que s'ha donat l'accés en relació a la sol·licitud formulada per la persona reclamant, sens perjudici de condicionar aquest darrer pronunciament al fet que la resolució de la DGP hagi estat efectivament notificada a la persona reclamant.
Es declara la pèrdua de l'objecte, atès que l'entitat reclamada ha facilitat l'accés a la informació sol·licitada.
La persona jurídica reclamant no gaudeix ni del dret de suprimir les seves dades ni de reclamar davant d'aquesta Autoritat d'acord amb la normativa de protecció de dades, en no tractar-se d'una persona física.
Es declara la pèrdua de l'objecte, atès que l'entitat reclamada ha facilitat l'accés a la informació sol·licitada.
Es declara extemporània la resposta del Departament d'Educació per no donar resposta dins el termini legalment establert. Es desestima quant el fons atès que el Departament no disposa de la documentació sol·licitada per la persona reclamant.
La persona aquí reclamant, davant la negativa de l'Ajuntament a donar-li una còpia d'unes gravacions en les que ella era part, va presentar dues reclamacions, una davant la GAIP i una altra davant l'APDCAT, que van donar lloc a dos procediments independents i tramitats davant d'organismes diferenciats. La persona reclamant desisteix de la seva reclamació davant l'APDCAT, en la mesura que va considerar plenament satisfet el seu dret d'accés a les gravacions que havia demanat en la mesura que l'Ajuntament se les va facilitar en el marc del procediment endegat per la GAIP.
Una ex treballadora de la UOC, que mantenia el rol com estudiant, seguia rebent correus electrònics vinculats amb les seves funcions com a treballadora (ppi. licitud) i podia continuar accedint a una carpeta amb informació d'altres persones (mesures seguretat).