La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
L'Ajuntament de Cubelles va ser víctima d'un ciberatac al mes d'abril de 2023. Arran de les actuacions d'inspecció dutes a terme per l'Autoritat, s'ha constatat que les mesures de seguretat que l'Ajuntament havia implementat abans del ciberatac no eren les adequades als riscos. Així mateix, es va constatar que l'entitat tampoc havia fet una anàlisi dels riscos. D'acord amb aquests fets, es resol declarar que l'Ajuntament ha comès les infraccions recollides als articles 32.1 i 32.2 de l'RGPD.
La persona denunciant exposava diferents circumstàncies inherents al servei de recollida de residus que duu a terme l'Ajuntament de Barcelona que no constitueixen cap infracció de la normativa de protecció de dades personals. Per aquestes raons, s'arxiven les actuacions d'investigació.
L’expedient d’informació reservada sol·licitat va finalitzar amb l’acord d’inici d’un expedient disciplinari contra la persona investigada, per aquest motiu en aplicació de l’article 23 de l’LTC, cal denegar l’accés a la informació relacionada amb la persona investigada, llevat que la sol·licitud s’hagués acompanyat amb el seu consentiment exprés i per escrit.
Tanmateix, la persona reclamant té dret a accedir a la informació de l’expedient que faci referència a la seva persona, incloses les dades de categories especials i, en principi, a la informació aportada sobre ella tant per la persona investigada com pels possibles testimonis, llevat que respecte d’aquestes terceres persones concorrin circumstàncies concretes que en justifiquin la limitació.