La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La normativa de protecció de dades no impediria l’accés a les quantitats percebudes mensualment pels conceptes de complement de productivitat i gratificacions del cap de la policia local durant el període indicat. Tampoc impediria l’accés per part d’un dels treballadors al llistat de la resta de membres de la Policia Local, que hauran d’esser identificades mitjançant el número d’identificació (TIP), on hi constin les quantitats percebudes com a complement de productivitat. En canvi l’accés al llistat de les quantitats percebudes en concepte de gratificacions, s’hauria de facilitar mitjançant un codi que no permeti identificar-los.
El cònjuge d’un col·legiat difunt pot sol·licitar al col·legi professional que presta un servei de correu electrònic que li faciliti una còpia dels correus d’aquell col·legiat que estiguin en els servidors del col·legi sempre que acrediti l’existència d’un document de voluntats digitals en els termes de l’article 411-10 del CCC, en el qual es designi a aquell com a persona encarregada de l’execució de les voluntats digitals i expressament l’autoritzi en aquest sentit. Un soci del despatx professional de la persona difunta únicament podrà accedir a les dades d’aquell si hagués estat expressament habilitat a tal efecte en un document de voluntats digitals.
Els col·legis professionals poden adoptar diferents criteris en la confecció de les adreces de correu electrònic corporatiu que facilitin als seus col·legiats. Amb independència del criteri seguit, l’adreça de correu electrònic, sempre que es pugui associar directament o indirecta a una persona física, és una dada personal el tractament de la qual s’ha d’adequar als principis i garanties de la normativa de protecció de dades.
Tant la persona que fa la trucada a un telèfon d'emergències com el pacient tenen dret a obtenir una còpia de l’enregistrament corresponent a la conversa mantinguda entre qui fa la trucada i els professionals que l’atenen. Pel que fa a l’enregistrament relatiu a la conversa que mantenen únicament els professionals a efectes de decidir les actuacions a dur a terme, podria facilitar-se als interessats la transcripció d’aquesta conversa o, si és necessari, còpia de l’enregistrament prèvia distorsió de la veu dels professionals afectats.
La normativa legal estudiada no conté una habilitació suficient per comunicar dades del conjunt dels alumnes que cursen batxillerat o CFGS. Es recomana la identificació de les persones interessades a fer la preinscripció o la matricula a les PAU mitjançant algun dels sistemes d’identificació electrònica establerts a l’àmbit de l’Administració de la Generalitat o, si escau, mitjançant el lliurament previ de credencials als alumnes que ho hagin autoritzat.
Les mesures de seguretat, que s'han de determinar tenint en compte els riscos derivats de la pèrdua o l'accés no autoritzat a les dades (entre d'altres), s'han d'aplicar de manera efectiva. En el present cas, la seguretat de les dades es va veure compromesa quan un empleat de l'entitat imputada va deixar el carro que contenia la correspondència al vestíbul d'un determinat edifici mentre intentava la pràctica de notificacions als pisos superiors; així com també quan un altre repartidor va deixar la motxilla que contenia diverses notificacions sobre la seva motocicleta, fora del seu àmbit de visió, sense garantir-ne la seva custòdia fins al punt que no es pogué adonar de la persona que l'hauria sostret.
La normativa de protecció de dades personals no impediria l’accés de la reclamant a una relació amb les diferents nacionalitats que conviuen a l’escola amb el nombre d’alumnes de cadascuna d’elles, tret d’aquells supòsits en que en base a una anàlisi del risc i de manera motivada existeixi risc d’identificació dels titulars de les dades, en els quals només es pot lliurar la informació de manera que no sigui possible la identificació.
Tot i que l’exercici del dret d’accés dels regidors l’ha de dur a terme directament el mateix regidor, les persones que actuen com a assessores o col.laboradores dels regidors o dels grups municipals poden accedir a la informació lliurada arran l’accés, garantint en qualsevol cas la confidencialitat de la informació a la qual tinguin accés.