Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
L'instructor d'un expedient disciplinari iniciat per l'Il·lustre Col·legi de Notaris de Catalunya (ICNC) va trametre per missatgeria electrònica el plec de càrrecs sobre el notari al qual s’havia obert l'expedient, a l'adreça electrònica corporativa de la notaria de l'afectat en lloc de la seva adreça electrònica personal. Aquest fet va comportar que dues persones treballadores de la notaria de l'afectat, que tenien accés a l'adreça electrònica corporativa de la notaria, poguessin accedir al plec de càrrecs amb informació sensible sobre el notari afectat.
S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.
La persona denunciant es queixa de l'enviament de correus sense còpia oculta per part de l'empresa d'aigües a 52 destinataris, sense que hi hagi una causa que justifiqui la difusió de les seves dades. Es prepara proposta de resolució per vulneració del principi de confidencialitat, amb sanció econòmica.
La denunciant es queixa que el Departament d'Educació i Formació Professional ha notificat una resolució amb dades personals seves i del seu fill a una tercera persona que res tenia a veure amb el procediment administratiu que va donar lloc a la resolució. Es dicta resolució definitiva per vulneració del principi de confidencialitat.
La denunciant es queixava perquè l'ATC li va notificar la liquidació d'un impost en una adreça d'una altra comunitat autònoma. L'entitat va al·legar que la notificació es va dur a terme a l'adreça fiscal de la persona denunciant que, segons constava al Cens Únic de Contribuents (CUC), era a Castella Lleó. D'acord amb la normativa tributària, atès que el tractament estava legitimat per a l'exercici dels poders públics conferits a l'ATC, escau resoldre l'arxivament de les actuacions.
La persona denunciant manifestava que una metgessa forense havia accedit a dades personals seves relatives a uns procediments judicials per fer un informe, sense estar-hi legitimada. Tanmateix, es conclou que el tractament, en compliment d'un mandat judicial i emparat per la normativa al·legada per l'IMLCFC, és conforme a la normativa de protecció de dades. També denunciava que un psiquiatre pogués vulnerar el codi deontològic per actuar com a pèrit judicial dels pacients que visita; també s’arxiva, atès que no correspon a aquesta Autoritat pronunciar-se sobre una possible vulneració del codi deontològic per la pràctica d'un psiquiatre.
Una treballadora de l'entitat va demanar l'accés a les seves dades personals que tractava una assessoria laboral que havia contractat l'Ajuntament; també s'oposava a aquest tractament. Es resol estimar parcialment la reclamació, perquè l'ajuntament va resoldre i notificar extemporàniament. Pel que fa al fons, la resposta de l'ajuntament es considera conforme, ja que va donar accés a les dades que s'estaven tractant i perquè l'assessoria té la condició d'encarregada del tractament.
Es declara que s'ha vulnerat el principi de confidencialitat, perquè l'equip directiu de l'escola va enviar un correu electrònic a 77 destinataris sense utilitzar l'opció de còpia oculta
La persona denunciant exposava que, per mitjà del sistema de recollida de residus "porta a porta", l'Ajuntament de Matadepera vinculava les escombraries amb les persones generadores dels residus, fet que considera que contravé la normativa de protecció de dades personals. En el marc de les actuacions d'investigació que va iniciar l'Autoritat no es va constatar que, en l'execució d'aquest servei, es vulnerés l'RGPD o l'LOPDGDD. De fet, el tractament de dades personals controvertit està emparat per l'article 6.1 RGPD, atès que és necessari en l'exercici dels poders públics atribuïts als ens locals. Al seu torn, la normativa sectorial atribueix als ajuntaments la competència exclusiva en matèria de recollida de residus, mentre que la Llei 7/2022, de residus i sòls contaminats, estableix que cal prioritzar els models de recollida més eficients, com ara el porta a porta. Es resol arxivar les actuacions, atès que el tractament denunciat és lícit conforme l'RGPD.