La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'Ajuntament va contractar amb una empresa la gestió del servei de grua, pagament de taxes i retirada de vehicles del dipòsit municipal. El formulari de recollida de dades utilitzat contenia una clàusula informativa incorrecta. Concretament, identificava com a responsable del tractament a un ajuntament diferent a l'Ajuntament de Salt A més, per tal d'exercir els drets designava l'adreça postal i l'adreça electrònica de l'ajuntament que figura com a responsable del tractament.
Comunicar a les persones afectades per uns accessos il·lícits al SIP, la incoació d'un procediment disciplinari a dos agents de la Guàrdia Urbana identificats, contravé el principi de confidencialitat. També és contrari al principi de confidencialitat l'accés al SIP per consultar la matrícula d'un vehicle, quan aquest accés no està motivat en l'exercici de les funcions encomanades a l'agent que el realitza. A l'últim, facilitar una còpia d'un informe a una persona expedientada per uns accessos il·lícits al SIP en què també hi consten les dades personals consultades per un altre agent a través del SIP al que també s'incoa un disciplinari, és contrari al principi de licitud.
Resulta contrari al principi de minimització, d'una banda, requerir una còpia del DNI a la persona que presenta una queixa o reclamació, quan aquesta ja consta identificada electrònicament; i de l'altra, l'exigència i tractament del revers del DNI a les persones interessades no identificades electrònicament.
El responsable del tractament ha de notificar qualsevol violació de la seguretat de les dades personals a l'Autoritat en un termini màxim de 72 hores després que n'hagi tingut constància. En el present cas, no es va incomplir el dit termini.
El cap de la Guàrdia Urbana pot accedir a la informació necessària per a l'exercici de les seves funcions. La contractació d'una empresa de detectius per part d'un determinat empleat a títol personal, no és imputable a l'Ajuntament.
La persona denunciant manifestava que l'Ajuntament hauria permès l'accés a les seves dades personals a un treballador de l'Ajuntament. Que el motiu de l'accés a les seves dades personals per part d'un treballador al registre de dades de l'Ajuntament amb una finalitat personal, com és incoar un procediment judicial per part del policia local contra el denunciant. El denunciant es queixa que l'accés a les seves dades en poder de l'Ajuntament no s'hauria produït en l'exercici de les competències atribuïdes a la policia local, sinó per a un assumpte personal
Tot i que es constata l'existència d'una manca de mesures de seguretat per part de la DGP, s'arxiva per prescripció de la infracció.
S'arxiva la denúncia perquè l'agent ferroviari que, per emplenar una butlleta de percepció mínima, sol·licitava el nom i cognoms i DNI de l'usuari de Rodalies Catalunya que viatjava sense bitllet, exercia un potestat inspectora establerta per normes amb rang de llei.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la relació de nomenaments fets des del 19 de juny de 2019 fins a la data de la petició, en relació amb l’última baremació de 19 de febrer de 2019, de persones que provenen de les borses de treball sol·licitada, identificant aquestes persones amb el seu nom i cognoms i quatre xifres del número del seu document nacional d’identitat determinades d’acord amb les Orientacions publicades per l’APDCAT.
Fora dels supòsits d’accés directe a la informació municipal per part dels regidors a què es refereixen els articles 164.2 del TRLMRLC i 40 del ROM, l’accés a la informació municipal requereix d’una ponderació prèvia que permeti comunicar als regidors les dades estrictament necessàries per assolir llurs funcions de control i fiscalització de l’actuació municipal, per la qual cosa no es pot admetre un accés directe al gestor documental municipal tal com sol·liciten els regidors reclamants.