La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La demanda d'un Ajuntament per a la prestació de serveis de delegat de protecció de dades a un cost reduït, no pot ser qualificada com una pràctica de cost zero. El responsable del tractament quan designa un delegat de protecció de dades (intern o extern) s'ha d'assegurar que aquest disposa de la suficient qualificació professional i coneixements especialitzats en matèria de protecció de dades. Al seu torn, ha de proporcionar al delegat de protecció de dades el temps suficient per desenvolupar correctament les seves funcions i els recursos financers, d'infraestructura i de personal que siguin necessaris.
S'arxiva la denúncia perquè la derivació de la sol·licitud de l'ajuntament a la DG Gerència del cadastre immobiliari ( òrgan estatal) es va dur a terme perquè la competència en la matèria del cadastre immobiliari és de titularitat estatal. La tasca de recepció de la queixa i de la notificació postal (repartiment postal) de la notificació de la resolució emesa per la DG cadastre immobiliari les va realitzar l'ens local en virtut d'un conveni de col·laboració formalitzat per ambdues administracions.
Es sanciona un Ajuntament, per haver instal·lat càmeres de videovigilància a les dependències policials, així com receptors de geolocalització (GPS) en vehicles policials, sense haver informat prèviament als agents policials sobre tots els extrems que preveu la normativa aplicable. S'arxiven les actuacions d'investigació referides a la presumpta vulneració dels principis de finalitat i de conservació de les dades, atès que el RGPD permet tractar dades captades a través d'aquests dos sistemes per a l'exercici del control dels treballadors -tot i que es requereix que prèviament se'ls informi-.
Es considera que les comunicacions de dades personals del denunciant, per part de l'entitat que prestava el servei de casal d'estiu -per compte de l'Ajuntament- als Serveis Socials i a la Policia Local, estava emparada per la base jurídica prevista a l'art. 6.1.c) RGPD.
S'arxiva la denúncia contra un Ajuntament, a qui s'acusava d'haver comunicat a una tercera persona les dades del Padró referents a la persona denunciant (nom i cognoms, data d'empadronament i adreça), per manca de prova de la comunicació de dades i manca d'identificació de la persona cessionària.
L’Ajuntament pot accedir a les dades del Padró Municipal d’Habitants amb la finalitat de comunicar als veïns del municipi la realització d’un procés de pressupostos participatius així com per elaborar el corresponent cens de les persones amb dret a participar, atès que es tracta d’una finalitat compatible amb la del Padró i emparada per l’exercici de les competències que, en matèria de foment de la participació ciutadana, té encomanades. Tot això, sempre que la normativa que regula la forma de participació ciutadana escollida per l’Ajuntament no prevegi un instrument específic per seleccionar les persones cridades a participar-hi.
La cessió d’una base de dades en què es contenen dades de contacte de persones que presten els seus serveis en persones jurídiques i d’empresaris individuals a determinats departaments de la Generalitat estaria emparada per l’article 19.3 de l’LOPDGDD si es compleixen els requisits establerts en aquest article i es respecta el principi de minimització de dades. Sens perjudici que correspongui al cedent informar sobre els destinataris de les dades personals de què és responsable, correspondria als departaments cessionaris informar les persones afectades per aquesta comunicació sobre els aspectes establerts a l’article 14 de l’RGPD.
La normativa de protecció de dades no impediria l’accés dels representants dels treballadors a les quantitats pagades per l’Ajuntament com a complement de productivitat, amb indicació de qui, quant, per quin període i en concepte de què les ha cobrades. En el cas dels membres de la Guardia Urbana, hauran d’esser identificats mitjançant el número d’identificació (TIP).
La normativa de protecció de dades no impediria l’accés a les factures justificatives de les despeses que continguin dades personals dels regidors així com de terceres persones físiques que no formin part del grup, als efectes de controlar la destinació dels fons que reben els grups polítics.