La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La denunciant es queixava de 60 accessos indeguts a les seves dades mèdiques efectuats des de centres diversos. Durant la fase d'investigació, l'entitat denunciada ha justificat els accessos, per la qual cosa no ha resultat acreditat l'existència d'infracció.
El Departament d'Educació va publicar en obert per internet tots els documents que la denunciant va adjuntar en el tràmit de sol·licitud per formar part de la borsa de docents pel curs 2023-2024. Aquest fet va comportar que dades mèdiques, laborals, formatives, identificatives de la denunciant que figuraven en aquests documents, es trobessin accessibles per tercers. Per l'exposat, es resol declarar que el Departament d'Educació i Formació Professional ha vulnerat el principi de confidencialitat
El reclamant es queixava que l'entitat no havia atès la seva sol·licitud d'exercici del dret de supressió del número de telèfon mòbil particular i d'oposició a rebre trucades o missatges de feina en aquest telèfon. Es resol estimar parcialment la reclamació perquè l'entitat va admetre que va respondre i atendre els drets del reclamant fora de termini. No hi ha pronunciament sobre el fons perquè l'entitat ja va resoldre la reclamació.
Es queixa que l'entitat li ha fet arribar un resguard de dipòsit per participar en una subasta amb les dades personals d'una tercera persona, per correu electrònic. Es dicta resolució definitiva per vulneració del principi de confidencialitat.