L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 976 resultats
Dictamen en relació amb la consulta formulada per relativa a Sol.licitud d'elaboració de dictamen de l'APDCAT sobre les comunicacions de sinistralitat als delegats de prevenció de riscos laborals
07/05/2026 09:20
-
Registre de publicació
CNS 11/2026
Els delegats de prevenció tenen dret a accedir a la informació continguda en el comunicat intern d’accident de treball que resulti rellevant i necessària per a l’exercici de les seves funcions de control del compliment, per part del departament corresponent, de la normativa de prevenció de riscos laborals. Amb caràcter general, aquest comunicat hauria de lliurar-se de manera anonimitzada i només de manera excepcional, en aquells casos en què, per a l’assoliment d’aquesta funció, sigui imprescindible disposar de la identificació dels treballadors afectats, podria justificar-se la comunicació d’aquesta dada.
28/04/2026
Documents:
Laboral
Administració autonòmica
Obligació legal
Administració autonòmica
Principi finalitat
Administració pública
Administració pública
Principi licitud
CONCEPTE DADA PERSONAL
Dades de categoria especial
ÀMBIT SECTORIAL
ENTITATS
Principi minimització
CESSIÓ O COMUNICACIÓ DE DADES
Dades treballadors
Dades anonimitzades
PRINCIPIS
Dictamen en relació amb la consulta formulada per Ajuntament de Rubí sobre la instal·lació i ús de sistemes de videovigilància amb la finalitat de sancionar conductes incíviques relacionades amb la gestió incorrecta dels residus municipals.
07/05/2026 09:15
-
Registre de publicació
CNS 3/2026
L’Ajuntament no disposa d’habilitació legal suficient per captar imatges de la via pública mitjançant un sistema de videovigilància amb la finalitat de garantir el bon funcionament del servei de recollida de residus i, en particular, de prevenir i sancionar conductes incíviques.
Només en recintes tancats i perfectament delimitats podria existir base jurídica per a aquest tractament, però sempre sotmesa al compliment estricte del principi de minimització en la seva vessant de proporcionalitat i de la resta de principis de la normativa de protecció de dades.
28/04/2026
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament, relativa a un projecte de recerca i investigació en l'atenció a la infància, adolescència i llurs famílies en situació de risc social
18/05/2026 13:47
-
Registre de publicació
CNS 23/2025
No es considera viable aplicar per analogia una base de legitimació que no resulta aplicable a l’àmbit de recerca examinat. El consentiment podria habilitar el tractament sempre que compleixi els requisits de l’article 4.11 RGPD. Cal determinar amb claredat la finalitat de la recerca, el model de responsabilitat previst i el rol dels diferents intervinents, el procediment de pseudonimització per evitar la reidentificació de les persones afectades, així com el model de seguretat que caldrà aplicar i la clàusula informativa prevista, fent especial atenció al factor de vulnerabilitat del col·lectiu de persones afectades. Tenint en compte el principi de minimització, cal concretar les dades que poden ser adequades i necessàries per a la recerca, anàlisi que ha de dur a terme el responsable, respecte de cadascun dels camps informatius als que es refereix la consulta.
14/04/2026
Documents:
Dictamen en relació amb la consulta formulada pel Departament d'Educació i Formació Professional sobre la cessió de dades als ens locals en l’exercici de les competències en matèria de prevenció i intervenció en l’abandonament escolar en etapa d’estudis postobligatoris
07/05/2026 08:40
-
Registre de publicació
CNS 8/2026
Cal revisar el model de recollida del consentiment emprat en aplicació de la Instrucció 1/2024 per tal de garantir la seva adequació a les previsions de la Instrucció, així com als principis de limitació de la finalitat i de transparència de l’RGPD. Actualment, aquest consentiment no seria suficient per legitimar els tractaments derivats de la participació activa dels EAA en les comissions territorials d’abandonament i absentisme, ni tampoc per a les activitats de coordinació entre centres educatius, ens locals i els EAA en el marc del projecte pretès.
El consentiment prestat pels titulars de la potestat parental abans que l’alumne compleixi els 14 anys es manté vàlid un cop assolida aquesta edat, sempre que les finalitats i les condicions del tractament no variïn substancialment.
13/04/2026
Documents:
Dret informació
Administració autonòmica
Dades menor
Principi finalitat
DRETS HABEAS DATA
Administració pública
Administració pública
Principi licitud
CONCEPTE DADA PERSONAL
Consentiment
ÀMBIT SECTORIAL
Administració local
ENTITATS
Educació
CESSIÓ O COMUNICACIÓ DE DADES
PRINCIPIS
Missió en interès públic o exercici de poders públics
Dictamen en relació amb la consulta formulada per La Unió Catalana d’Hospital sobre la interpretació del principi de limitació del termini de conservació
06/05/2026 11:45
-
Registre de publicació
CNS 39/2025
Un cop assolida la finalitat del tractament i superats els terminis legals de conservació, les dades s’han de suprimir, mitjançant el seu bloqueig mentre puguin existir responsabilitats i, un cop aquestes hagin prescrit, mitjançant la seva eliminació efectiva. Això, sens perjudici que les dades puguin conservar-se anonimitzades o amb finalitats d’arxiu en interès públic, recerca o estadístiques, d’acord amb l’RGPD i la normativa sectorial aplicable.
13/04/2026
Documents:
Dictamen en relació amb la consulta formulada per UNIVERSITAT INTERNACIONAL DE CATALUNYA relativa a Sol·licitud de dictamen sobre com redactar la clàusula de transferència de dades internacionals
06/05/2026 11:32
-
Registre de publicació
CNS 2/2026
D’acord amb la normativa de protecció de dades, la jurisprudència del TJUE i les directrius del CEPD, la transferència de dades personals a una universitat xinesa no pot basar-se en les garanties adequades de l’article 46 de l’RGPD, ja que el marc normatiu xinès no garanteix un nivell de protecció essencialment equivalent al de la UE. Sense perjudici d’això, la universitat ha de realitzar una avaluació individualitzada (TIA) per valorar si circumstàncies específiques o canvis normatius podrien modificar aquesta conclusió. En absència d’una decisió d’adequació o de garanties adequades, cal recórrer al règim excepcional de l’article 49 de l’RGPD, principalment el consentiment explícit, específic i informat, precedit d’una informació completa sobre els riscos. Es recomana, a més, incloure clàusules contractuals tipus i mesures complementàries com a salvaguardes addicionals.
13/04/2026
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament sobre la comunicació de dades del padró municipal d'habitants a l'Institut Català del Sòl (INCASÒL), en el marc del Pla Especial Urbanístic del Parc Territorial de Gallecs
06/05/2026 10:04
-
Registre de publicació
CNS 40/2025
D’acord amb la documentació analitzada, no és conforme amb la normativa de protecció de dades la comunicació d’informació padronal de l’Ajuntament a l’INCASÒL mentre aquest no acrediti de manera expressa i documentada la licitud del tractament, d’acord amb el RGPD i la normativa de règim local. Aquesta conclusió es basa en la manca d’acreditació suficient de la competència de l’INCASÒL per elaborar la diagnosi sòcioeconòmica del Pla especial urbanístic del Parc Territorial de Gallecs, competència que la documentació del Pla reserva al Consorci del Parc. Només si s’acredités la licitud, la comunicació podria limitar-se a dades padronals obligatòries, estrictament necessàries i proporcionals, valorant alternatives menys intrusives. Correspondria a l’INCASÒL determinar les mesures de seguretat com a responsable del tractament.
31/03/2026
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament relativa a la consulta d'ofici de les dades relatives a la formació acadèmica i titulacions oficials dels càrrecs electes municipals
06/05/2026 10:53
-
Registre de publicació
CNS 5/2026
La normativa de transparència no pot considerar-se una base jurídica vàlida, a l’empara de l’article 6.1.e del RGPD, per habilitar l’Administració a consultar o verificar d’ofici les titulacions acadèmiques o altres dades curriculars declarades pels càrrecs electes municipals
20/03/2026
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament relativa a l’accés per part d'un càrrec electe de l'oposició a un expedient concret de risc d'infància
04/05/2026 11:59
-
Registre de publicació
CNS 37/2025
Des de la perspectiva de la normativa de protecció de dades, atesa la naturalesa de la
informació que consta a l’expedient al qual pretén accedir el regidor de l’oposició, que inclou categories especials de dades sobre un menor en situació de risc i sobre el seu entorn familiar, no resulta justificat l’accés de manera que les persones afectades puguin ser identificades o identificables.
Per tant, l’accés ha de circumscriure’s a la informació necessària per a l’exercici legítim de les funcions del regidor, especialment les de fiscalització i control de l’actuació municipal, aplicant tècniques d’anonimització o seudonimització. En el cas que ens ocupa, aquesta mesura sembla permetre conciliar el dret d’accés a la informació del regidor amb el dret a la protecció de dades de les persones afectades.
20/03/2026
Documents:
Dictamen en relació amb la consulta formulada per una empresa municipal relativa a la comunicació de dades de difunts a l'Ajuntament perquè determinats càrrecs puguin assistir a la cerimònia o donar condol a la família.
16/04/2026 10:59
-
Registre de publicació
CNS 36/2025
La normativa de protecció de dades no s’aplica a la informació sobre persones difuntes, excepte en els casos previstos a l’article 3 de la LOPDGDD. En el cas plantejat, no sembla que l’accés de l’Ajuntament al nom de la persona difunta i a la informació bàsica de la cerimònia permeti identificar dades de familiars o tercers, de manera que aquesta comunicació no quedaria sotmesa, en principi, a la normativa de protecció de dades.
Tanmateix, si aquesta informació, sola o combinada amb altra, permet identificar persones vives, la normativa de protecció de dades sí resultaria aplicable, i en aquest cas caldria disposar del consentiment de les persones afectades. Es recomana, en tot cas, establir un mecanisme perquè els familiars o persones properes puguin oposar-se a aquesta comunicació, atesa la naturalesa del servei i el possible impacte en la privacitat del comiat.
20/03/2026
Documents: