La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Qualsevol comunicació de dades personals per part del Consorci, en tant que responsable i cedent, als ajuntaments que ho sol·liciten, s'ha de sotmetre al règim general previst en els articles 11 i 21 de la LOPD. Així, la participació i responsabilitat compartida dels ajuntaments en relació amb la prestació del servei a persones domiciliades al municipi, en concret, amb el cofinançament o aportació de recursos, per aplicació de la Llei 12/2007, pot legitimar la comunicació, no ja d'informació anonimitzada o dissociada, sinó de les concretes dades personals que es precisen en la consulta: nom, cognoms i servei prestat.
El tractament de les dades personals per a finalitats diferents a les que van motivar la seva recollida constitueix una infracció greu. L'instructor d'un procediment disciplinari no està facultat a accedir a dades de salut recollides pel mateix ens amb finalitats assistencials, llevat que l'afectat ho consenteixi expressament. Articles aplicats: 3 i), 4, 7, 44.3 d) LOPD i 11.5 de la Llei 21/2000