La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
El Departament d'Educació va publicar en obert per internet tots els documents que la denunciant va adjuntar en el tràmit de sol·licitud per formar part de la borsa de docents pel curs 2023-2024. Aquest fet va comportar que dades mèdiques, laborals, formatives, identificatives de la denunciant que figuraven en aquests documents, es trobessin accessibles per tercers. Per l'exposat, es resol declarar que el Departament d'Educació i Formació Professional ha vulnerat el principi de confidencialitat
El reclamant es queixava que l'entitat no havia atès la seva sol·licitud d'exercici del dret de supressió del número de telèfon mòbil particular i d'oposició a rebre trucades o missatges de feina en aquest telèfon. Es resol estimar parcialment la reclamació perquè l'entitat va admetre que va respondre i atendre els drets del reclamant fora de termini. No hi ha pronunciament sobre el fons perquè l'entitat ja va resoldre la reclamació.
Es queixa que l'entitat li ha fet arribar un resguard de dipòsit per participar en una subasta amb les dades personals d'una tercera persona, per correu electrònic. Es dicta resolució definitiva per vulneració del principi de confidencialitat.
La persona denunciant es queixava perquè l'Ajuntament va sancionar el seu progenitor per haver dipositat una bossa de residus a la via pública. Respecte d'aquesta actuació, el denunciant exposa que la prova que acreditaria la infracció és la troballa, per part del personal inspector, d'un tiquet que duia el nom i cognoms del seu pare a la bossa de residus. Considera que la prova és insuficient per acreditar l'autoria de la infracció. En aquest cas, d'acord amb l'article 6.1.c RGPD i en consonància amb la normativa de residus, hi ha habilitació legal perquè el personal inspector tracti les dades personals. Per l'exposat, escau arxivar la denúncia, sens perjudici que, en el marc del procediment sancionador iniciat per l'Ajuntament, la persona denunciant pugui qüestionar la validesa de la prova.