La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La transmissió de dades especialment protegides sense xifrar a través de correu electrònic, es contrària al principi de seguretat, i constitueix una infracció greu.
La difusió a través d'internet (xarxes socials) de dades personals de salut i sindicals relatives a un agent policial, que constaven a fitxers de l'Ajuntament, i a les quals el GM hi hauria tingut accés, es considera un tractament il·líict de dades especialment protegides.
L'ICAB va contractar amb CERES la realització de l'estudi "Radiografia de la professió 2016", en el marc de la qual CERES, actuant com encarregada del tractament, va remetre una enquesta a les persones col·legiades. En relació amb la realització d'aquesta enquesta es declaren les infraccions següents comeses per l'ICAB: a) manca de contracte d'encarregat, atès que en la documentació que regeix el contracte entre l'ICAB i CERES no es concreten les mesures de seguretat, ni tan sols el nivell, que l'empresa ha d'implementar; b) manca dret informació, atès que la clàusula informativa que conté l'enquesta remesa era incorrecte; i c) recollida de dades enganyosa , en la mesura que l'ICAB va informar a les persones col·legiades sobre la recollida anònima de les dades en el si de l'enquesta quan, en realitat, durant un temps es va poder vincular les respostes de l'enquesta a cada una de les persones col·legiades que l'havien respòs.
S'estima la reclamació de tutela del dret d'accés, atès que el responsable de fitxer no va efectiu el dret en rebre la sol·licitud d'accés, i no ho va fer fins després de presentar-se la reclamació davant l'Autoritat, i un cop es va donar trasllat al responsable.
No cal reiterar el dret d'informació si aquest ja es va fer efectiu en la recollida de les dades amb motiu de l'expedició d'una targeta ciutadana, llevat que s'utilitzin qüestionaris o altres impresos per a la recollida de les dades.
El dret a la protecció de dades no impedeix lliurar a la persona reclamant la informació relativa a la identitat i al compliment dels requisits de participació per part de les persones finalment seleccionades en els processos de provisió provisional de llocs de treball oferts per l’Administració des de l’any 2016 fins l’actualitat. Pel que fa a la informació relativa a la puntuació obtinguda en relació amb els mèrits valorats i/o les proves realitzades, el dret a la protecció de dades no impedeix donar-hi accés respecte les persones finalment seleccionades. Pel que fa a la resta de candidats, l’accés no resultaria justificat, llevat que s’anonimitzés.
La normativa de protecció de dades no impedeix l’accés per part del reclamant a la informació sobre la identitat dels candidats seleccionats en les diferents convocatòries per a la provisió de llocs de lliure designació de l’Ajuntament. En canvi, l’accés a la informació sobre els aspirants a aquests processos haurà d’esser facilitada de manera anonimitzada de manera que es preservi la seva identificació directa o indirecta.
La recollida d’imatges i sons a partir de les quals es pugui identificar persones físiques, amb motiu de la recollida de proves vinculades a denúncies o actes d’inspecció, constitueix un tractament sotmès a l’LOPD, encara que no es pugui qualificar com a videovigilància. En conseqüència, estarà sotmès als deures i obligacions establerts a la normativa de protecció de dades. Pel que fa a l’ús de càmeres de videovigilància per agents del CAR en espais exteriors per proporcionar seguretat als agents actuants davant de possibles agressions o intents d’agressió, ja sigui en les seves funcions de policia judicial o de policia administrativa especial, només seria possible en cas de comptar, si escau, amb l’autorització corresponent prevista en la normativa de videovigilància policial. Això determinaria els termes en què pot produir-se el tractament, incloent, si escau, la seva incorporació al Registre d’autoritzacions, i els termes en què caldria donar informació a les persones afectades.
L’organisme autònom disposa d’habilitació per poder adreçar-se i tractar dades de contacte de les persones al servei de l’Administració de la Generalitat, dels ens locals de Catalunya i de les universitats catalanes, en exercici de les seves funcions, d’acord amb l’article 6.2 LOPD, i si escau l’article 6.1.e) de l’RGPD. Més enllà d’aquests col·lectius, la recollida de dades de contacte d’altres persones requeriria el seu consentiment o una altra de les habilitacions previstes a la normativa de protecció de dades. Si les dades es recullen d’un web, caldrà informar les persones afectades en el termini de tres mesos des del moment en què es recullin i incloure les previsions dels articles 5.4 i 5.1 a), d) i e) LOPD. Aquestes consideracions serien aplicables tant si els contactes són de persones que resideixen a Catalunya com si resideixen fora de Catalunya.