La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La difusió del contingut íntegre de la resolució d'un expedient disciplinari -sense consentiment de la persona afectada ni habilitació legal- a tot el personal d'una organització i a entitats externes constitueix una infracció molt greu al tractar-se de dades especialment protegides. També constitueix una infracció greu el fet de difondre les dades identificatíves d'un treballador en una noticia publicada al web quan aquestes no aportaven cap valor noticiable a la informació publicada.
A efectes d'inscripció a una Borsa de treball municipal, una persona va facilitar les seves dades, i com a telèfon de contacte va facilitar el mòbil de la seva mare. En la campanya electoral de les eleccions municipals del 2015, el partit polític que governava al municipi va enviar missatges SMS per convidar a un acte electoral, i en el dit missatge s'hauria utilitzat el nom i telèfon facilitats a la Borsa de Treball esmentada, segons la denunciant. Inicialment es va imputar, en base a la prova indiciària, que l'Ajuntament hauria facilitat -o permès- al partit polític l'accés a les dades esmentades, de manera que s'hauria vulnerat el deure de secret, la qual cosa està tipificada com a infracció greu. Finalment però es va considerar que no hi havia prova suficient per mantenir la imputació, i es va sobreseure, amb el trasllat a l'AEPD en allò referent al tractament de les dades dut a terme pel partit polític.