La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
D’acord amb les disposicions de la Llei 13/2015, en relació amb la normativa de protecció de dades, no resulta proporcional l’enregistrament continuat de les imatges dels alumnes en les accions formatives virtuals amb la finalitat d’acreditar davant el Servei d’Ocupació de Catalunya l’assistència dels alumnes a les accions formatives realitzades en el marc del sistema d’ocupació de Catalunya. L’enregistrament d’imatges i veus dels docents en les accions formatives amb la finalitat de disposar de materials didàctics amb l’objectiu de difondre’ls i aprofitar-los en altres formacions, podria trobar habilitació en l’article 6.1.b) de l’RGPD si fos un tractament necessari per a l’execució del contracte que hagin subscrit. Altrament, caldrà disposar del consentiment específic dels docents, o una altra de les bases jurídiques establertes a l’article 6.1 de l’RGPD. En qualsevol cas, caldrà adoptar les mesures tècniques i organitzatives adequades tenint en compte els riscos derivats del tractament.
Els titulars d’equipaments públics i/o d’establiments privats poden sol·licitar, en exercici de llur funció de vigilància del compliment de la mesura adoptada per les autoritats sanitàries consistent en l’ús obligatori de la mascareta a qualsevol espai tancat d'ús públic o que es trobi obert al públic, la documentació que acredita la concurrència d’alguna de les causes d’exempció de l’obligació de dur mascareta a aquelles persones que hi accedeixen sense mascareta. No permetre l’entrada als establiments oberts al públic als que resulti d’aplicació les previsions de la Llei 11/2009 a aquelles persones que es neguin a mostrar aquesta documentació sobre la base del dret d’admissió no pot entendre’s com a discriminació, atès que resten obligades a complir els requisits i les normes d'accés i d'admissió establertes. Entre aquestes s’inclouen les adoptades per les autoritats sanitàries competents, com ara l'ús de mascareta en determinats espais.
La normativa de protecció de dades no impediria l’accés del reclamant a l’expedient del procediment de comunicació prèvia d'obres de reforma o adequació d’un local.
La normativa de protecció de dades personals no impedeix l’accés dels representants dels treballadors a la informació demanada sobre els ajuts a cursos o congressos que es van sol·licitar a la GTCC per a la formació dels treballadors de la Gerència Territorial de la Catalunya Central de l'empresa pública realitzats durant els anys 2019 i 2020.
La normativa de protecció de dades no impedeix l’accés a les dades personals de les dues persones aspirants que finalment han superat el procés selectiu (persones proposades per a ocupar la plaça i el primer lloc de la borsa de treball), excloent la documentació que contingui dades personals especialment protegides, així com aquelles dades identificatives o d’altra naturalesa que resultin innecessàries per assolir la finalitat perseguida. No resulta justificat l’accés a les dietes individualitzades de membres del tribunal, ni als motius o justificació de les absències o substitucions de membres del tribunal. No resulta justificat l’accés de la persona reclamant a la informació sol·licitada relativa a les dues persones aspirants no seleccionades, tret de la que hagi estat objecte de publicació d’acord amb la normativa vigent.
L'Ajuntament no va donar compliment dins de termini a l'indicat per l'Autoritat tant en la resolució de la PT 26/2019, com en el posterior requeriment (14/01/2020), en el que s'incloïa una advertència respecte el seu eventual incompliment.
En la recollida de dades de les persones que retiren un vehicle, s'ha de fer efectiu el dret d'informació. Quan es tracten imatges mitjançant càmeres cal informar a les persones afectades mitjançant un cartell informatiu visible abans d'entrar en el camp d'enfocament. La informació proporcionada mitjançant els cartells, s'ha de completar per una altra via. El personal del dipòsit pot sol·licitar l'assegurança obligatòria quan així ho pauta la Guàrdia Urbana.
Es sanciona a l'empresa que presta serveis sanitaris públics com a responsable d'una infracció del principi de licitud (que subsumeix les vulneracions dels principis de limitació de la finalitat i de lleialtat, atesa la seva vinculació); en concurs ideal amb la infracció de l'obligació de la protecció de dades des del disseny i per defecte.
No vulnera la normativa de protecció de dades, la comunicació de dades a les farmàcies dels pacients que reben medicació en el servei de farmàcia de l'hospital mitjançant la habilitació del circuit extraordinari recollit en la resolució del Servei Català de la Salut. Aquesta comunicació s'empara en la Resolució del Servei Català de la Salut aprovada en el marc del que estableix la Disposició Addicional sisena del Reial decret llei 21/2020, de 9 de juny, de mesures urgents de prevenció, contenció i coordinació per fer front a la crisi sanitària ocasionada per la COVID-19. Per tant, es tracta d'una comunicació lícita.
Posteriorment, l'Hospital va realitzar una trucada de control de la medicació que les farmàcies dispensen als pacients, així com per avaluar que el nou sistema estava funcionant correctament. Aquesta trucada realitzada pels metges de l'Hospital s'emmarca en la prestació assistencial i, per tant, és lícita.
L'alcalde d'un Ajuntament es queixava que alguns dels membres del grup municipal de l'oposició haurien difós que l'alcalde i un regidor havien donat en Covid-19. La difusió s'hauria realitzat a un mitjà digital i en xarxes socials. S'arxiva en base al fet que la informació sobre els positius per Covid-19 de l'alcalde i del regidor s'havia anat estenent pel poble abans de produir-se els fets denuncies. D'altra banda, que malgrat que els regidors del grup municipal sembla que havien tingut un paper actiu en la difusió de la informació, no va ser possible determinar que tinguessin coneixement del positiu en Covid per raó del seu càrrec públic, ni s'ha pogut establir l'origen de la informació que va ser publicada al diari digital, ni tampoc l'origen de la informació de publicació de la regidora al WhatsApp del club de lectura. Per tant, en aquest cas preval la presumpció d'innocència.