La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'Ajuntament va difondre en el Portal de Transparència un llistat que contenia dades laborals de les persones treballadores de la corporació (retribucions, cotització seguretat social), acompanyades del nom i cognoms corresponents (inclosos els policies locals), sense consentiment ni habilitació legal, el que es considera una infracció de caràcter greu.
L'hospital va cedir dades especialment protegides (de salut) a un tercer (Centre d'Ortopèdia), sense haver acreditat l'existència de consentiment exprés de la pacient ni habilitació legal a tal efecte, el que es considera una infracció molt greu per tractament il·lícit (cessió) de dades especialment protegides.
L'Ajuntament va publicar a internet diverses actes del Ple que contenien dades personals de les persones que havien estat designades per formar les meses electorals en diferents eleccions celebrades durant els anys 2011 a 2015. En concret, es considera que a efectes d’identificar les persones escollides resulta excessiu fer constar el nom i cognoms juntament amb el DNI complet i l'adreça. Atès que els fets denunciats estan vinculats amb la matèria electoral i la pròpia LOPD disposa a l’article 2.3 a) que els fitxers regulats per la LOREG es regiran per aquesta, amb caràcter previ a la incoació, s’argumenten els motius pels quals es considera que l’Autoritat és competent. També s'exposa que la difusió de les dades no estaria habilitada ni per la Llei 29/2010 ni per les lleis de transparència. En relació amb l'eventual concurrència d'una infracció prevista a Llei transparència, es fa notar que no és un cas de concurrència de sancions al no apreciar-se la triple identitat exigida al respecte.
Articles aplicats: 2.3 a), 4, 44.3c), LRJPAC, Llei 19/2014.
Es declara que una persona qui en el moment dels fets ostentava la condició de regidor no adscrit a l'Ajuntament, va cometre una infracció greu per la cessió il·licita de dades, en concret per per haver difós entre els veïns del municipi un butlletí en què s'hi publicava una instància -incloses les dades personals- que havia presentat la persona aquí denunciant davant l'Ajuntament.
Articles aplicats: Article 11 i 44.3.k) de la LOPD i article 164.6 del TRLMRLC.
Es declara la comissió d'una infracció lleu per l'incompliment del deure d'informació a l'afectat, per manca de llegenda informativa a les butlletes d'avís de denúncia per infraccions d'estacionament a zones amb limitació horària; així com una infracció lleu per no atendre els requeriments de l'Autoritat.
Articles aplicats: Articles 5.4, 40, 44.3.f) i 44.4.i) LOPD.
S'arxiva la denúncia relativa a la difusió del contingut d'un correu electrònic que la persona afectada hauria enviat a l'Ajuntament, ja que es van divulgar dades d'una persona regidora i que no eren especialment protegides, en un context de controvèrsia política entre dos grups municipals.
Articles aplicats: Art. 10 LOPD
No informar degudament de l'existència de les càmeres és constitutiu d'una infracció lleu. Els cartells informatius s'han d'instal·lar abans que s'iniciï la captació d'imatges, i el còmput del termini de prescripció de la infracció no s'inicia mentre no es corregeix la infracció. Les càmeres instal·lades en les dependències de les policies locals es regeixen per allò establert a la Instrucció 1/2009.
Articles aplicats: 5, 44.2.c, 47 LOPD; 12 de la Instrucció 1/2009; 1.3 del Decret 134/1999.