Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
Un examen acurat sobre la viabilitat dels accessos previstos al padró de residus per cadascuna de les empreses implicades en el model de recollida selectiva requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament. L’elaboració de perfils de comportament amb les dades d’aquest padró que doni lloc a la presa de decisions automatitzades que produeixin efectes jurídics en la persona usuària del servei o que l’afectin significativament de manera similar s’ha d’ajustar a l’article 22 RGPD.
La persona es queixa de la manca de resposta de la universitat en relació amb la seva sol·licitud de supressió de dades. S'estima la reclamació per motius formals, ja que la universitat no va donar resposta dins el termini legalment establert. No resulta necessari pronunciar-se sobre el fons, atès que, de manera extemporània i un cop presentada la reclamació, la universitat va estimar la sol·licitud de supressió de les dades relatives a la denegació d'una beca.
S'estima la reclamació per motius formals, ja que la DGP no va donar resposta dins el termini de deu dies legalment establert (LOPD). Quant al fons, es declara que la DPG ha satisfet el dret, si bé aquest pronunciament està condicionat a l'acreditació davant l'Autoritat de la resolució estimatòria dictada i de la seva notificació a la persona reclamant.
Resolució de sobreseïment, ja que els fets denunciats haurien prescrit abans de presentar la denúncia davant l'Autoritat.
Quan se sol·licita el consentiment per a diverses finalitats, aquest ha de ser lliure i específic. La informació que es facilitava en la recollida de les dades ha de ser exacta i precisa en relació al tractament que es du a terme. Esdevé innecessari recollir la data naixement de les persones que emplenen un formulari de contacte per assolir la finalitat pretesa.
L'escola va divulgar imatges d'alumnes menors d'edat realitzant activitats escolars, a traves d'internet i xarxes socials, sense comptar amb el consentiment dels seus representants, ni cap altra base jurídica que ho empari. Vulneració del principi de licitud previst a l'art. 5.1.a) RGPD.
El centre mèdic va enviar al denunciant un sobre en paper on s'identifica que la unitat remitent és el Centre d'Atenció de Drogodependències, i a través de la finestra de plàstic s'hi podia llegir informació que revelava que la persona destinatària de la carta tenia programada una visita per drogodependència (dades de salut). Vulneració del principi de confidencialitat (art.5.1.f RGPD).
S'amonesta a l'Ajuntament, per haver impedit l'accés del denunciant al seu NIE i a la sol·licitud d'empadronament de la seva exparella al seu domicili, a l'efecte de comprovar si la seva signatura consignada s'havia falsificat (infracció art. 83.5.b RGPD).
L'organisme que té assignades les competències en matèria d'ocupació, en el tràmit d'inscripció com a demandant d'ocupació de la persona denunciant, va tractar dades relatives a la seva salut (en concret, causes de discapacitat); sense que l'entitat hagi pogut acreditar haver complert amb el deure d'informació i que comptava amb el seu consentiment explícit i informat per tractar aquestes dades.
El formulari emprat per recollir el consentiment no compleix amb els requisits del principi de transparència de la informació (art.12 RGPD). D'altra banda, l'ús d'un sistema de reconeixement dactilar per controlar l'assistència de l'alumnat al menjador escolar, vulnera els principis de licitud i de minimització, i no es fonamenta en una de les excepcions previstes a l'article 9.2 RGPD.