La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La recollida de dades personals relatives a la identificació de l'expedient sancionador i les relatives a la targeta de crèdit per poder efectuar el pagament de la sanció de trànsit, seria lícit en base a l'article 6.1.e l'RGPD.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació sobre el nom i cognoms de les persones titulars de les llicències de terrassa atorgades per l’ajuntament vigents a 31 de desembre de 2018.
La normativa de protecció de dades no justifica la comunicació de la identitat de la persona física que va accedir a un expedient de llicència d’activitats en representació d’una comunitat de propietaris, sent suficient identificar la dita comunitat de propietaris.
L’accés per part de la persona reclamant a la informació sobre el titular dels immobles exempts de l’IBI o de qualsevol altra informació que permeti identificar les persones físiques titulars de drets sobre aquests bens, seria contrari a la normativa de protecció de dades personals. Això sense perjudici que es pugui facilitar la informació de manera anonimitzada.
La normativa de protecció de dades no impedeix facilitar una relació de projectes d’investigació i de publicacions que s’han dut a terme a la Universitat, amb identificació de les persones que hi han participat, ni impediria comunicar a la persona reclamant els informes de seguiment de projectes i la justificació de despeses, incloses les factures sol·licitades, així com la informació sobre la contractació i les retribucions, incloent la identitat de les persones afectades. Això, sens perjudici d’ometre aquelles dades identificatives (com ara el NIF o el domicili de les persones afectades) així com altres dades personals que, més enllà de la identificació de l’adjudicatari o dels docents i investigadors assignats als projectes, puguin constar en la documentació sol·licitada i siguin innecessàries per assolir la finalitat de transparència perseguida.
El Col·legi professional ha de conservar aquella informació que disposa de les persones col·legiades donades de baixa mentre aquesta resulti necessària per a l’exercici de les funcions que legalment té atribuïdes i, en tot cas, la relativa a l’existència de la col·legiació i a la seva durada.
Es desestima la reclamació per no procedir la cancel·lació pretesa, atès que les dades policials serien encara necessàries per a les finalitats policials per a les quals s'havien recollit. En tot cas, es recomana a la DGP que revisi el model que té a disposició de la ciutadania per sol·licitar tal cancel·lació, per evitar generar l'expectativa que procedeix tal cancel·lació quan s'ha produït un sobreseïment provisional.
La normativa de protecció de dades no impediria publicar en el tauler d’anuncis d’una Comissaria de Policia, un llistat de les hores extraordinàries realitzades pels membres de la policial local durant el període de temps sol·licitat, sempre que aquesta informació es faciliti de manera seudonimitzada, sense que sigui possible la identificació directa o indirecta dels treballadors afectats per part de terceres persones. La utilització del TIP dels policies locals no es pot considerar adient atès que es tracta d’un codi numèric que fàcilment pot ser conegut per la resta de treballadors de les dependències policials.
No s'aplica la normativa sobre protecció de dades de caràcter personal al tractament de dades de persones jurídiques.
S'arxiva la denúncia per una suposada filtració de dades personals incloses a llistes de processos selectius, atès que el sistema de publicitat utilitzat implicava que hi podien accedir una pluralitat de persones, no només del Departament sinó també totes les persones participants. Es recomana al Departament que revisi el sistema de publicitat actual, ja que no sembla raonable mantenir-lo restringit al ser un procediment selectiu.