Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
L'Ajuntament utilitza un sistema d'informació que permet que tots els empleats/ades d'una determinada unitat puguin veure el motiu pel qual falten al lloc de treball la resta de companys, cosa que es considera innecessària per a l'exercici de les seves funcions.
L’Ajuntament pot accedir a les dades del Padró per posar en coneixement dels veïns la celebració d’un procés de participació ciutadana per decidir el nom d’una plaça, en tractar-se d’una finalitat compatible amb la del Padró i emparada per l’exercici de les competències que en matèria de foment de la participació ciutadana té encomanades. També podria utilitzar-les per conformar-ne el cens electoral, llevat que es tracti d’una modalitat de participació respecte la qual s’hagi previst un instrument específic a tal efecte. Així, en cas de celebrar-se una consulta popular no referendària de caràcter sectorial, l’acreditació del compliment dels requisits per poder participar-hi hauria d’efectuar-se a través del Registre de participació en consultes populars no referendàries, de conformitat amb la Llei 10/2014.
Els centres hospitalaris poden facilitar el número d’habitació del pacient a les persones vinculades a aquest, per raons familiars o de fet, que l’acompanyen en el procés assistencial, excepte que els consti que l’afectat s’oposa a que es faciliti aquesta informació. Pel que fa a la resta de persones que sol·liciten conèixer l’habitació on es troba ingressat un pacient, el pacient ha d’autoritzar al centre a comunicar aquesta informació. És recomanable articular un protocol per tal que els treballadors del centre coneguin com cal procedir en aquests casos.
El Departament, amb la finalitat que la Hisenda estatal pugui practicar a les persones afectades les deduccions legalment previstes a l'impost d'IRPF, transmetia determinada informació a l'Agència Tributària de Calalunya per tal que aquesta la convertís en format compatible i la transmetés, al seu torn, a l'Agència Estatal de l'Administració Tributaria. La relació jurídica entre el Departament i l'ATC (que ostenta la condició d'encarregat del tractament), no s'havia formalitzat en un contracte que contemplés els extrems requerits per la normativa.
Per tal que qualsevol tercera persona diferent del pacient (com pot ser l’advocat, en el cas plantejat), pugui accedir a la HC d’aquest, és necessari que aquesta persona acrediti la seva identitat i habilitació davant del centre sanitari, ja sigui a través del formulari del propi centre, o de poders notarials, ja siguin generals o especials. Les persones vinculades al pacient per raons familiars o de fet poden accedir a informació de salut del pacient, en aquells casos en què, a criteri del metge, el pacient no tingui capacitat per fer-se’n càrrec, sense necessitat de disposar de poders notarials. Això, sens perjudici que aquestes persones s’hauran d’identificar i acreditar la seva condició de familiar o la vinculació amb el pacient.
Amb la informació de què es disposa, l’accés i posterior transmissió de la informació personal continguda en els correus electrònics enviats i rebuts a les adreces de correu corporatiu requerides per la Inspecció de Treball, comptaria amb habilitació legal a l’empara de l’article 6.1. c) RGPD, en relació amb l’article 18 de la Llei 13/2015, de 21 de juliol, ordenadora de la Inspecció de Treball i Seguretat Social.
la inclusió en la resolució que es notifica a la persona denunciada per assetjament laboral de dades identificatives de la persona denunciant (NIF, núm. de telèfon i adreça electrònica) és excessiu, per innecessari, i per tant vulnera el principi de qualitat de les dades.
L'entitat imputada va vincular el cobrament de dues fraccions de l'Impost de Béns Immobles (IBI) de l'habitatge propietat de la persona denunciant en un compte bancari del qual ell no era titular sinó que els titulars eren la seva parella i l'ex-parella d'aquesta. Aquest fet va provocar que aquest tercer (l'ex-parella) accedís a les seves dades personals sense el seu consentiment, concretament al seu nom i cognom complet, la seva adreça postal i l'import de les dues fraccions de l'IBI.
L'incompliment reiterat dels requeriments de l'Autoritat per tal que es fes efectiu el dret d'accés, després que aquest dret s'hagués estimat formalment en resolució dictada en un procediment de tutela de drets, és constitutiu de la infracció greu d'obstaculització del dret d'accés.
La normativa de protecció de dades no impedeix l’accés d’un regidor a la informació sobre els deutes pendents, a data 30 de novembre de 2017, respecte d’un restaurant en concepte d’ocupació de la via pública. La informació sol·licitada pot ser rellevant per a l’exercici de les funcions legítimes de control i fiscalització legítimament atribuïdes als regidors.