Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
S'amonesta l'Ajuntament de Tordera atès que el fet de publicar les qualificacions finals obtingudes per aspirants suspesos en un procés de selecció constitueix una infracció consistent en la vulneració del principi de licitud. Així mateix, la difusió al web municipal de la llista d'aspirants exclosos del procés de selecció durant un temps més enllà de l'estrictament necessari, constitueix una infracció del principi de limitació del termini de conservació. I, en darrer terme, la difusió dels noms i cognoms dels aspirants i les quatre darreres xifres del seu DNI i la lletra, suposa la vulneració del principi de minimització de dades, atès que la LOPDGDD no preveu que, en la publicació d'actes administratius, s'hagi d'afegir la lletra del DNI.
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sobre el desglossament de les quanties destinades a cada grup i sobre els diferents conceptes de despesa realitzada pels grups durant el període sol·licitat, als efectes de controlar la destinació dels fons que reben. Tampoc impedeix l’accés a les factures justificatives de les despeses que continguin dades personals dels regidors i regidores, així com de terceres persones físiques amb qui hagin contractat, tot i que caldria eliminar dels documents justificatius la informació que permeti analitzar o establir certs aspectes relatius a la vida personal de la persona que efectua la despesa, les seves preferències personals o establir unes determinades pautes de conducta, així com determinades dades (com domicilis particulars o núm. DNI), que no resulten pertinents per aconseguir la finalitat de transparència.
La comunicació d’informació anonimitzada del Padró municipal a una empresa pública per a l’elaboració d’una eina predictiva en matèria de serveis socials no requeriria d’una base jurídica que la legitimés, en no resultar d’aplicació en aquests casos la legislació de protecció de dades. Ara bé, cal vetllar perquè el procés d’anonimització aplicat garanteixi que les persones físiques afectades no podran ser identificades per tercers sense esforços desproporcionats, així com avaluar els riscos d’una eventual reidentificació posterior d’aquestes persones i, si escau, adoptar les mesures escaients per mitigar-ho.
Estimació parcial. La persona reclamant té dret a que el responsable del tractament li faciliti una còpia dels expedients sol·licitats en el format que havia demanat, en aquest cas, en format electrònic.
Es dicta resolució directament sense proposta de resolució atès que no es van presentar al·legacions a l'acord d'incoació. S'imputa vulneració d'exactitud i confidencialitat. El CAP Miami Platja va vincular erròniament un informe d'assitència urgent a les dades de la denunciant i aquest fet va comportar a que es pengés l'informe a l'HC3 d'aquesta. Alhora, va comportar a que es lliurés dit informe a una tercera persona.
Durant tot un curs escolar l'IES va enviar les comunicacions i notes d'un alumne a un correu electrònic que no era el dels pares de l'alumne, sinó a una tercera família de l'IES, fet que va comportar la vulneració del principi de confidencialitat.
Es dicta resolució d'arxiu. El denunciant, agent de la guàrdia urbana, es queixava que s'havien vulnerat els seus 'drets de comunicació i dades mèdiques' atès que l'ajuntament va enviar uns correus electrònics en relació a una citació a un tribunal mèdic per a passar a la situació de segona activitat a un seguit de destinataris els quals desconeixia. No hi ha vulneració ja que tots els destinataris formaven part d'una unitat de l'ajuntament que tenia competència per a dur a terme les gestions relatives a la tramitació del passi a la situació de segona activitat.
Es dicta resolució d'arxiu. La denunciant al·lega que el SCT fa servir una adreça postal obsoleta i no autoritzada. No hi ha vulneració ja que aquella adreça era la que constava a la base de dades de la DGT i conforme a la normativa de trànsit, l'obligació d'actualització de l'adreça recau sobre la pròpia denunciant. El STC, per altra banda, va actuar de manera adient perquè, de conformitat amb la normativa, primer va consultar el registre de la DGT i, al resultar infructuosa la notificació, va acudir a les dades que figuraven en el Padró.
L'entitat denunciada ha informat que les dades es trobarien publicades a un lloc web la titularitat del qual pertany a una tercera persona, aliena al Col·legi. Així mateix, ha exposat que l'arxiu publicat s'hauria fet públic des del Col·legi l'any 2016, i que no es troba accessible des d'aquest mateix any. D'acord amb l'exposat, l'Àrea d'Inspecció va verificar que el document no es trobés publicat al web del Col·legi i si bé el document contindria dades personals, certament, excessives, procedeix arxivar el procediment atès que la presumpta infracció de la normativa de protecció de dades personals, ja ha prescrit.
Es declara inadmissible, atès que no es pot admetre a tràmit dita denúncia, al no concórrer un dels requisits necessaris per la seva admissió, com és que la persona que presenta una denuncia s'hagi identificat i l'hagi signat ( Llei Apdcat i LPAC). De totes maneres, de la documentació que acompanya la denúncia, es posa de manifest que del relat dels fets denunciats tampoc no s'infereix una vulneració de la normativa de protecció de dades.