La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació pròpia i a la de la seva filla menor d’edat que pugui constar en l’expedient d’empadronament d’aquesta en el domicili patern, en virtut de la capacitat de representació legal prevista a l’article 12 LOPDGDD de l’LOPD, i l’article a l’article 136-18 del CCC. Tot i així, atès que de la informació facilitada es desprèn l’existència d’un possible conflicte entre les parts, caldrà donar trasllat d’aquesta petició al pare per tal que pugui al·legar si existeix alguna circumstància que hagi de comportar una limitació d’aquest dret d’accés. L’accés a la resta d’informació referida al pare continguda en l’expedient d’empadronament, només resultaria justificat si aquesta ha servit a l’Ajuntament per a procedir a la inscripció de la filla en el domicili patern. Altrament, caldria limitar-ne l’accés.
S'estima la reclamació per haver resolt la reclamació de forma extemporània.
Es declara extemporània la resolució dictada per la DGP, ja que no va donar resposta dins el termini legalment establert, i es desestima en quan al fons atès que la DGP va resoldre no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitat per a les quals s'havien recollit.
L'accés a histories clíniques, sense que ho justifiqui una raó assistencial, suposa una infracció a la normativa de protecció de dades. El responsable del tractament ha de dur a terme controls periòdics de la informació registrada.
La normativa de protecció de dades no impediria l’accés de la reclamant al llistat d’hores extraordinàries amb indicació dels imports pagats, així com a les dietes i les indemnitzacions per raó del servei corresponents al personal que ocupi llocs de confiança, de lliure designació, d’especial responsabilitat dins l’organització o que impliquin alts nivells retributius. Pel que fa a la resta de persones treballadores, la normativa de protecció de dades no impediria l’accés al llistat d’hores extraordinàries realitzades durant el període de temps sol·licitat sempre que aquesta informació es faciliti substituint el nom i cognoms de les persones treballadores per un codi que no permeti identificar-les.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant de manera individualitzada informació sobre el complement retributiu que hagin pogut percebre els alts càrrecs, el personal directiu i els treballadors que ocupaven llocs de confiança o d’especial responsabilitat dins l’entitat en ser cessats dels seus càrrecs, malgrat passar a ocupar altres llocs d’igual o menor responsabilitat. Respecte altres treballadors que ocupaven llocs de treballs en què no concorrien aquestes circumstàncies, el lliurament hauria d’efectuar-se de manera seudonimitzada.
Mostrar un document amb un altre codi segur de verificació, quan es valida la seva autenticitat a través de la seu electrònica, vulnera la seguretat de les dades.
L'entitat imputada va publicar va publicar al BOE diversos anuncis de notificació referents a un procediment disciplinari incoat a la persona denunciant, en els qual se la identificava a través del seu nom i cognoms i DNI complet, la qual cosa contravé el principi de minimització.
Captar imatges més enllà del que resulta imprescindible per assolir la finalitat de vigilància perseguida, és constitutiu d'una infracció. Al seu torn, també constitueix una infracció no fer efectiu el dret d'informació per mitjà dels corresponents cartells informatius de l'existència de la càmera en què s'informi clarament sobre la identitat del responsable del tractament i els quals s'ajustin al model previst per la Instrucció 1/2009; així com sense proporcionar tampoc la informació sobre la resta de punts previstos per la normativa sobre protecció de dades, per mitjà d'impresos o a través de la seva web o seu electrònica.
Es sanciona una Cambra de la propietat urbana amb una amonestació, per haver vulnerat el principi d'exactitud per no haver modificat amb la diligència deguda el nom i cognoms de la persona titular de dos béns immobles, ni el número de compte corrent a on es domiciliaven els rebuts girats per la cambra per l'arrendament d'un d'aquests béns, així com les despeses d'administració de la finca a la comunitat de propietaris, tot i que aquesta persona havia acreditat el canvi de titularitat, per mort de l'antic titular -mare de la persona denunciant-.