La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Aquest fet suposa una vulneració del principi de limitació de la finalitat (tractament de les dades per una finalitat diferent a la finalitat inicial), principi de integritat i confidencialitat (enviament sense còpia oculta fent possible que tots els destinataris puguin conèixer la identitat de la resta), tots ells previstos a l'article 5.1 de l'RGPD
Les taxes municipals són recursos propis de les entitats locals, i la seva recaptació pot ser delegada a una entitat externa, que actuaria com ET. Aquesta delegació es troba prevista per llei (articles 7 del TRLHL i 106.3 del LBRL), i pel corresponent conveni. S'arxiva la denúncia perquè el tractament de dades per part de l'ET va ser lícit, al trobar-se previst en normes de rang de llei (art.6.1.e RGPD).
La persona denunciant es queixava que l'IMHB no li havia notificat durant els anys 2017-2019 els rebuts de l'IBI d'un immoble i aparcament seus, tot i haver-li-ho demanat per escrit l'any 2017. S'arxiva la denuncia per considerar: 1) que el fet que en els arxius municipals figuri una adreça fiscal errònia no seria imputable a l'IMHB, ja que és l'adreça que figura en la base de dades de l'AEAT, i la persona denunciant no havia sol·licitat a l'IMHB, mitjançant una declaració expressa i seguint el procediment establert, el seu canvi d'adreça fiscal, tal com requereix l'article 31 de l'Ordenança Fiscal General; i 2) pel que fa a l'adreça a efectes de notificacions, l'escrit del denunciant no era clar, ja que es referia al domicili de (...), en referència a una ciutat, sense especificar-ne quin en concret dels dos que té. De manera que no concorre en l'actuació de l'IMHB l'element de culpabilitat necessari, i en qualsevol cas els fets no revesteixen entitat punitiva suficient.
En aplicació del principi de transparència (art. 5.1.a) RGPD), i vistes les previsions de la normativa (RGPD, LOPDGDD i LSSI), la Fundació ha de facilitar la informació inclosa en els apartats “Avís legal” i “Política de privacitat” del web en tots els idiomes utilitzats en el lloc web per a donar informació general sobre les seves activitats i ofertes en l’àmbit educatiu.
La normativa de protecció de dades no impedeix l’accés d’un ciutadà a la informació sobre les inspeccions sanitàries realitzades en locals de restauració i establiments d’alimentació per un ajuntament durant gener de 2016 i juny de 2019, tret de la informació sobre el nom i adreça dels locals on s’hagin realitzat les actuacions o altra informació que permeti identificar per via indirecta les persones físiques titulars dels mateixos (inclosos els empresaris individuals).
Informe en relació amb el Projecte d'ordre per la qual s'aprova una nova versió de l'aplicació del Gestor electrònic d'expedients de contractació (GEEC)
Informe en relació amb una proposta d'article a incloure en un Projecte de llei, pel que fa a la interoperabilitat entre els sistemes d'informació de l'historial clínic compartit i els sistemes d'informació de les entitats proveïdores de la Xarxa de Serveis Socials d'Atenció Pública
Les dades biomètriques sotmeses a tractaments tècnics específics adreçats a fins de reconeixement biomètric, ja sigui en forma d’identificació o d’autenticació biomètrica, han de considerar-se com a categoria especial de dades. Per tant, tindrien aquesta consideració tant l’empremta dactiloscòpica, a la qual s’aplica un tractament tècnic específic, quan s’utilitzi amb la finalitat d’autenticar la identitat d’una persona física, com la signatura biomètrica obtinguda sobre una tauleta, mesurant la formació de les lletres, la direcció dels trets, pressió i altres característiques dinàmiques úniques, en la mesura que se sotmet a un tractament tècnic específic amb la finalitat de confirmar-ne l’autoria.
S'arxiva ja que no s'acredita cap accés indegut a història clínica.