La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Tenint en compte la configuració del dret d’oposició (art. 21 RGPD), no resulta imprescindible que el centre s’adreci al menor per demanar-li que concreti o que justifiqui la seva sol·licitud, als efectes de prendre una decisió sobre l’exercici d’aquest dret. Això, sens perjudici que, tot i no ser obligatori, el centre pugui demanar informació complementària al menor. Amb la informació que es disposa, en un cas com el plantejat l’existència de motius legítims imperiosos, concretats en els drets i obligacions dels titulars de la potestat parental i en les repercussions que això pot tenir en la prestació d’una assistència adequada, sempre en benefici del menor, pot justificar el manteniment de l’accés de la mare a les dades de la història clínica.
Les FFCCS poden obtenir una còpia del comunicat de lesions, incloses les lesions vinculades a situacions de violència de gènere o d’agressions a menors, sense el consentiment del titular de les dades, quan actuïn exercint funcions de policia judicial per a una investigació concreta. El lliurament a agents de les FFCCS del comunicat de lesions en sobre tancat i segellat quan l’interessat no se’n pugui fer càrrec pot ser un procediment adequat a la normativa de protecció de dades sempre que tingui com a finalitat només el seu dipòsit fins al moment en que la persona interessada pugui fer-se’n càrrec. Això, sens perjudici que poden ser més a recomanables altres pràctiques com ara indicar a la persona afectada que pot obtenir una còpia del comunicat accedint a la seva història clínica.
L’accés a les imatges captades pel sistema de videovigilància en relació amb un accident laboral pels membres dels Comitè de Seguretat i Salut podria resultar justificat en determinats casos, per bé que, ateses les circumstàncies del cas analitzat, s’haurien de facilitar de manera anonimitzada en poder-se assolir d’aquesta manera la finalitat perseguida. Les persones a qui correspongui dur a terme la investigació de l’accident però podrien accedir-hi de manera que els afectats resultin identificables.
Declarar extemporània la resolució de les peticions de cancel·lació. L'entitat reclamada estima la sol·licitud de cancel·lació dels antecedents policials.
La publicació de l'acta de la Junta de Govern Local, en què s'identificava per error la personar que havia interposat un recurs contenciós administratiu contra l'Ajuntament, vulnera el principi de confidencialitat.
No forma part del dret d'accés previst a l'article 15 de l'RGPD, la informació referent a la identitat de les persones usuàries que hi han accedit a la història clínica.
L'Ajuntament, a través del seu perfil de Facebook, va difondre una imatge aèria de Google Maps que identificava dos habitatges senyalats amb un cercle blau. Aquesta imatge es relacionava amb dues fotografies i un text on es denunciava un abocament d'aigües residuals a la via pública. Es vulnera el principi de licitud, atès que es tracten dades personals sense respectar el principi de licitud relatiu al tractament de dades personals.
L'Ajuntament practicava les notificacions als ciutadans del municipi sense aplicar cap mesura de protecció que impedís l'accés al contingut del document a notificar, de manera que l'agent notificador podia accedir al contingut íntegre de la notificació. Així mateix, per acreditar la pràctica de la notificació facilitava a l'agent notificador una còpia del document a notificar que havia de signar el destinatari.
El jutjat, en el marc d'un procediment penal, va requerir els mossos perquè informessin sobre unes determinades actuacions relatives al marit de la persona denunciant. L'informe dels mossos d'esquadra incloïa unes actuacions relatives a la persona denunciant. Les dades comunicades pels mossos d'esquadra a l'òrgan judicial estan vinculades al requeriment judicial, ja que es refereixen als mateixos fets que l'òrgan judicial havia d'enjudiciar. La comunicació de dades a l'òrgan judicial està emparada pel requeriment judicial
La notificació de la diligència d'embargament a l'arrendatari, un cop s'ha declarat l'embargament dels crèdits que aquest ha de pagar a l'arrendador (deutor tributari) és lícita de conformitat amb la legislació tributària i es fonamenta en el compliment d'una missió en interès públic o l'exercici de poders públics.