La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Un examen acurat sobre la viabilitat dels accessos previstos al padró de residus per cadascuna de les empreses implicades en el model de recollida selectiva requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament. L’elaboració de perfils de comportament amb les dades d’aquest padró que doni lloc a la presa de decisions automatitzades que produeixin efectes jurídics en la persona usuària del servei o que l’afectin significativament de manera similar s’ha d’ajustar a l’article 22 RGPD.
La persona es queixa de la manca de resposta de la universitat en relació amb la seva sol·licitud de supressió de dades. S'estima la reclamació per motius formals, ja que la universitat no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la universitat va estimar la sol·licitud de supressió de les dades relatives a la denegació d'una beca.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de la resolució estimatòria dictada i de la seva notificació a la persona reclamant.
Resolució de sobreseïment, ja que els fets denunciats haurien prescrit abans de presentar la denúncia davant l'Autoritat.
Quan se sol·licita el consentiment per a diverses finalitats, aquest ha de ser lliure i específic. La informació que es facilitava en la recollida de les dades ha de ser exacta i precisa en relació al tractament que es du a terme. Esdevé innecessari recollir la data naixement de les persones que emplenen un formulari de contacte per assolir la finalitat pretesa.
L'escola va divulgar imatges d'alumnes menors d'edat realitzant activitats escolars, a traves d'internet i xarxes socials, sense comptar amb el consentiment dels seus representants, ni cap altra base jurídica que ho empari. Vulneració del principi de licitud previst a l'art. 5.1.a) RGPD.
El centre mèdic va enviar al denunciant un sobre en paper on s'identifica que la unitat remitent és el Centre d'Atenció de Drogodependències, i a través de la finestra de plàstic s'hi podia llegir informació que revelava que la persona destinatària de la carta tenia programada una visita per drogodependència (dades de salut). Vulneració del principi de confidencialitat (art.5.1.f RGPD).
S'amonesta a l'Ajuntament, per haver impedit l'accés del denunciant al seu NIE i a la sol·licitud d'empadronament de la seva exparella al seu domicili, a l'efecte de comprovar si la seva signatura consignada s'havia falsificat (infracció art. 83.5.b RGPD).
L'organisme que té assignades les competències en matèria d'ocupació, en el tràmit d'inscripció com a demandant d'ocupació de la persona denunciant, va tractar dades relatives a la seva salut (en concret, causes de discapacitat); sense que l'entitat hagi pogut acreditar haver complert amb el deure d'informació i que comptava amb el seu consentiment explícit i informat per tractar aquestes dades.
El formulari emprat per recollir el consentiment no compleix amb els requisits del principi de transparència de la informació (art.12 RGPD). D'altra banda, l'ús d'un sistema de reconeixement dactilar per controlar l'assistència de l'alumnat al menjador escolar, vulnera els principis de licitud i de minimització, i no es fonamenta en una de les excepcions previstes a l'article 9.2 RGPD.