La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Es resol declarar que l'Ajuntament de Vall-llobrega ha infringit l'article 25.1 RGPD, relatiu a la protecció de les dades des del disseny i per defecte, atès que va crear un grup de WhatsApp per fer comunicats institucionals, sense adoptar mesures tècniques apropiades per preservar la seguretat de les dades. En concret, totes les persones que n'eren membres podien accedir a la fotografia i al número de telèfon de la resta de participants. Així mateix, també es resol declarar que l'Ajuntament de Vall-llobrega va infringir l'article 13 RGPD, atès que, en el moment que els participants s'unien al grup, no es facilitava la informació referida al tractament de les seves dades
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons en relació amb la majoria de les dades objecte de supressió, atès que la DGP n’ha estimat la supressió. Tanmateix, es desestima la supressió d'unes diligències concretes, atès que estan relacionades amb unes dades que la persona reclamant no havia demanat suprimir.
L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.
La denunciant es queixa que l'OGT li va notificar un acte tributari en una adreça diferent a la que ella havia designat anteriorment en un recurs. L'entitat al·lega que la contribuent no va comunicar el canvi de domicili fiscal i que la notificació que li va practicar en el domicili fiscal correspon a un procediment de recaptació, diferent del recurs en què s'havia designat una altra adreça als efectes de notificacions, el qual correspon a un procediment de revisió.
Es resol declarar que des de l'Institut El Castell del Departament d'Educació i Formació Professional s'ha vulnerat el principi de licitud, recollit a l'article 5.1.a de l'RGPD, atès que l'entitat no disposa de cap base jurídica que legitimi el tractament de dades biomètriques dels seus treballadors
El denunciant es queixa que des de l'institut s'ha canviat la seva contrasenya per accedir al seu compte corporatiu digital, on té emmagatzemada informació personal. Posa de manifest que no se li ha demanat permís. Es dicta resolució del procediment sancionador per vulneració de les mesures dels articles 25 i 32 RGPD.
L'objecte de reclamació no és el dret d'accés regulat a l'article 15 de l'RGPD, atès que la persona afectada no pretén accedir a informació sobre les seves dades personals, sinó sobre un altre tipus d'informació en poder de l'entitat reclamada.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. Pel que fa a la qüestió de fons, no cal efectuar un pronunciament en relació a les diligències policials respecte les quals la DGP ha denegat la seva supressió, atès que la desestimació s'ha d'entendre ajustada a dret.
El denunciant es queixa que l'Ajuntament li ha fet arribat informació d'un altre ciutadà per un canal que no és el correcte. Recalca que, quan es va queixar a l'Ajuntament, li van fer arribar el document correcte i per la via correcta. Es dicta resolució definitiva per vulneració del principi de confidencialitat.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. Pel que fa a la qüestió de fons, no cal efectuar un pronunciament en relació a les diligències policials respecte les quals la DGP ha denegat la seva supressió, atès que la desestimació s'ha d'entendre ajustada a dret.