La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'Ajuntament de Girona va contractar a una empresa externa la gestió del cobrament de les zones regulades d'aparcament, el que suposa l'accés per part de l'empresa concessionària a dades de caràcter personal incloses en fitxers de l'Ajuntament. En la documentació que regeix la contractació administrativa no es contempla la totalitat dels extrems de l'article 12 de la LOPD, en concret, no es detallen les mesures de seguretat que la concessionària ha d'implementar, fet que és constitutiu d'una infracció lleu per manca de contracte d’encarregat. La matricula dels vehicles té la consideració de dada de caràcter personal. L'empresa concessionària té la condició d'encarregat del tractament, no només quan accedeix a determinades dades que es troben prèviament en poder del responsable del fitxer, sinó també en aquells casos en què en compliment de l’encàrrec realitzat, les dades són recollides per la concessionària Articles aplicats: 44.2.d) i 12 de la LOPD; DA 26a del TRLCSP