La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Tot i que la comunicació de dades dels alumnes efectuada per l'institut pugui fonamentar-se en alguna de les bases jurídiques que legitimen el tractament, cal respectar els altres principis que preveu l'RGPD, com ara el principi de minimització. En aplicació del principi de minimització, només es poden comunicar les dades dels alumnes al grup de recerca si les dades són necessàries per assolir la finalitat de recerca pretesa.
El cap de la Policia Local, en exercici de les seves funcions, pot sol·licitar al responsable del sistema d'informació policial una auditoria sobre els accessos efectuats pels agents del cos policial. L'auditoria o el registre d'accessos és una mesura de seguretat.
S'arxiva la denúncia atès que en el marc de la investigació prèvia l'entitat ha justificat cadascun dels accessos a la història clínica de la denunciant.
D'altra banda, també s'arxiva la denúncia relativa a que a la HC de la denunciant s'hauria incorporat el resultat d'una prova referida a una altra persona. En aquest sentit no hi ha cap prova o indici que permeti posar en dubte les manifestacions de l'entitat en què assegurava que la prova controvertida li fou practicada a la persona denunciant i per això es va incorporar a la seva HC.
S'arxiva la queixa sobre la previsió en el protocol del Dept d'EDU, pel curs 2019-2020, perquè l'eventual infracció que podria comportar que en els formularis de baixa editats per MUFACE s'hi reculli la dada del codi "CIE", a partir del qual es pot conèixer la malaltia motiu de la baixa laboral, no és competència d'aquesta Autoritat. A part, es considera que els directors dels centres educatius tenen potestat per recepcionar i custodiar els dit formularis, d'acord amb les funcions que tenen atribuïdes per la normativa sectorial, i durant els terminis previstos per la corresponent TAAD.
La normativa de protecció de dades no impedeix comunicar els motius pels quals l’entitat ha atorgat el règim de tinença relatiu al dret de superfície en promocions preexistents, i no ubicades en sòl qualificat com a protegit, així com els motius pels quals s’han ofert acords per adquirir un dret de superfície sobre l’habitatge en unes promocions, i no en altres, en no veure’s afectades dades personals. En relació amb la sol·licitud d’informació relativa a la ubicació de les promocions en les quals s’ha adjudicat el dret de superfície a treballadors, en actiu o no, de l’entitat, la normativa de protecció de dades no impedeix accedir a aquesta informació d’acord amb el que s’ha exposat.
La normativa de protecció de dades no impedeix l’accés a la informació reclamada sobre els autònoms i empreses contractistes que al llarg de l’any 2020 hagin realitzat treballs o serveis per a l’ajuntament reclamat, així com les seves retribucions amb càrrec al Capítol II dels Pressupostos. Ara bé, les dades identificatives dels autònoms i empresaris individuals s’han de limitar al seus nom i cognoms. La normativa de protecció de dades no impediria tampoc l’accés al nom i cognoms i l’import de la licitació dels autònoms contractats per l’ajuntament que prestin serveis en les seves dependències, ni a la relació anonimitzada dels treballadors que les empreses contractistes hagin adscrit a la prestació de serveis en les dependències municipals així com el règim retributiu d’aquest personal.
Atesa l’especial naturalesa de la informació de salut i les disposicions de la legislació d’autonomia del pacient i de protecció de dades, en principi caldria reconèixer un dret d’accés preferent a l’HC del difunt a les persones amb un vincle, per raons familiars o de fet, més proper al difunt, com podrien ser el cònjuge, els fills o els pares. Aquest accés no exclou la possibilitat d’altres accessos ateses les circumstàncies concretes. Vistes les previsions normatives (art. 3 LOPDGDD), i que en principi els hereus tenen una vinculació per raons de fet amb el causant, sembla clar que aquests han de tenir accés a l’HC del difunt, tot i que no hi hagi vinculació per raons familiars.
La inclusió en els certificats o volants d’empadronament del nom i cognoms de totes les persones empadronades en un mateix domicili, a sol·licitud d’una de les persones empadronades, pot emparar-se en el consentiment de totes les persones afectades o, a manca de consentiment, en l’interès legítim de la persona sol·licitant, llevat que existeixin circumstàncies en el cas concret que, després de fer la ponderació escaient, hagin de comportar la prevalença del dret a la protecció de les dades personals de la resta de persones afectades. A aquests efectes, resulta d’especial importància informar de la comunicació a les persones afectades amb caràcter previ als efectes que puguin exercir, si escau, el dret d’oposició.
En el marc de la informació prèvia no s'ha constatat que l'entitat denunciada proporciones a d'altres entitats documentació mèdica relativa a la persona denunciant. Presumpció d'innocència.
En el marc de la informació prèvia no s'ha constatat que l'entitat denunciada revelés a familiars de la persona denunciant dades de la seva salut. Presumpció d'innocència.