La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
El denunciant es queixa que l'Ajuntament ha publicat una resolució a internet que conté les seves dades personals: nom, cognoms i matrícula del seu vehicle, així com el contingut d'una reclamació patrimonial que va presentar. Es comprova i es constata que la resolució denunciada és a internet i es dicta resolució per vulneració del principi de confidencialitat.
S'acorda declarar que l'entitat ha comès una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.a, ambdós de l'RGPD, per la infracció del principi de licitud, amb motiu de la publicació en el tauler d'anuncis de la sala del professorat dels llistats d'absències del personal docent.
El reclamant es queixa que no li han facilitat unes notes i dades. Es desestima la reclamació, perquè la petició es va respondre dins del termini legal i se li va facilitar tota la informació que demanava, malgrat que no formés part de la història clínica.
La persona reclamant es queixava que la DGP no havia respost la seva petició de supressió de les dades relatives a unes diligències concretes. S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
L'entitat va compartir en una unitat de xarxa, a la qual tenen accés els treballadors d'un servei concret, la informació sobre una treballadora i dos estudiants en pràctiques, sense implementar les mesures tècniques i organitzatives adequades per evitar, des del disseny i per defecte, l'accés indiscriminat a les dades d’aquestes persones. Aquest fet va permetre que la persona denunciant, treballadora de l'entitat, accedís a aquesta informació sense cap restricció. En aquest cas, s'aprecia un concurs ideal d'infraccions, motiu pel qual només escau declarar la comissió de la infracció més greu de les comeses; és a dir, la relativa a la vulneració del principi de confidencialitat, qualificada com a infracció molt greu.
S'acorda arxivar la queixa sobre una possible filtració de dades relatives als resultats de les proves de final d'etapa de 20 escoles. Es considera que el fet que una empresa privada hagi publicat al seu web l’anunci que ha fet un estudi en base el resultats d'aquestes proves no és indici suficient per acreditar els fets, que el Departament d'Educació nega i que ha acreditat que ha investigat. El Departament d'Educació també ha indicat que l'estudi de l'empresa pot haver partit de les dades sobre aquest tema que consten publicades en el portal de dades obertes, que són dades agregades i anonimitzades; per tant, no són dades personals. Presumpció d’innocència.
El denunciant es queixa que l'institut en què treballa ha filtrat informació confidencial sobre un conflicte que va tenir amb un alumne. Aporta diverses notícies dels mitjans de comunicació en què consten dades personals seves. Es dicta resolució d'arxivament, atès que no s'ha pogut acreditar que el responsable de la filtració sigui l'institut.
Principi de presumpció d'innocència. S'arxiven les actuacions, ja que durant la fase d'investigació no ha aparegut cap element de prova que permeti atribuir de manera incontrovertible a la Divisió d'Afers Interns (DAI) dels Mossos d'Esquadra la filtració de les dades publicades pel diari digital El Nacional, sobre un agent del CME ni, en conseqüència, acreditar que l’entitat denunciada ha comès una infracció.