Fitxatge per mitjà de l'empremta dactilar, manca d'AIPD i de DPD.

Es resol declarar que l'Ajuntament de Vilassar de Mar ha infringit el principi de licitud (art. 5 RGPD) atès que empra un sistema de control horari per mitjà de l'empremta dactilar, que implica el tractament de dades biomètriques del seu personal funcionari i laboral, sense disposar d'una base jurídica legitima. Així mateix, també es declara que l'Ajuntament ha infringit l'art 35 RGPD, per no haver realitzat una avaluació d'impacte de protecció de dades (AIPD) amb motiu de la implantació del sistema de control horari, per mitjà de l'empremta dactilar; i perquè va vulnerar l'art. 37 RGPD atès que no disposava d'un delegat de protecció de dades personals.