Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dissabte 28 de febrer de 2026, 01:23:18
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 879 resultats
Comunicació de pagaments de l'IBI a una tercera persona.
16/02/2026 09:03 - Registre de publicació
PS-0099/2025
L’ajuntament, per mitjà del servei 010, va comunicar a una tercera persona la informació referent a l’estat del pagament de l'IBI del qual era titular la persona denunciant, sense que s’hagués verificat, de manera eficaç, la identitat de la persona que demanava la informació. S'imputa vulneració del principi de confidencialitat i manca de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, en els termes que exigeix l’article 32.1 de l'RGPD.
15/01/2026
Dictamen en relació amb l’article 10 de la Llei 10/2025, de 26 de novembre, de l'Agència d'Atenció Integrada Social i Sanitària de Catalunya i la prestació de serveis proactius
19/12/2025 10:18 - Registre de publicació
CNS 49/2025
El Dictamen emès a l’empara de l’article 58.3.b) del RGPD en relació amb l’article 10 de la Llei 10/2025, de 26 de novembre, de l'Agència d'Atenció Integrada Social i Sanitària de Catalunya té per objecte aclarir els dubtes interpretatius de l’article indicat en quan al tractament de dades a realitzar a l’empara de la missió d’interès públic recollida en aquest precepte i, en particular, en quan a la intervenció proactiva de l’Agència en les seves funcions de planificació, i d’atenció integral i integrada de les persones.
19/12/2025
Mesures de seguretat i infracció principi de confidencialitat.
19/02/2026 10:25 - Registre de publicació
PS-0071/2025
Aigües de Barcelona va girar una factura a un número de compte bancari erroni, que la persona denunciant mai havia facilitat a la companyia i que pertanyia a un tercer. L’entitat denunciada no havia implementat les mesures tècniques i organitzatives adequades per impedir, des del disseny i per defecte, la possibilitat que es vinculés incorrectament la referència del mandat de pagament i el número de contracte del servei de subministrament d’aigua. Aquest fet va comportar que es comuniquessin les dades de la persona denunciant a una entitat bancària amb la qual no tenia cap relació. S'aplica el concurs medial d’infraccions i es proposa imposar una sanció per la vulneració del principi de confidencialitat tipificat a l’article 83.5.a, en relació amb l’article 5.1.f, ambdós de l’RGPD. Import sanció: 10.000 euros
09/12/2025
Revelació de dades personals a YouTube, a la web de l'ajuntament i al BOP.
17/02/2026 15:36 - Registre de publicació
PS-0114/2025
L’ajuntament va publicar al seu canal de YouTube gravacions de sessions plenàries en què un regidor revela dades personals d’una treballadora. L’ajuntament també tenia publicada al seu web l’acta d’un ple on constaven dades personals d’aquesta treballadora. A més, es va publicar al BOPB un document amb les dades personals d’aquesta treballadora en relació amb un expedient d’assetjament laboral per part del regidor. S’imputa vulneració del principi de minimització.
09/12/2025
Tractament de dades en el procediment d’adjudicació d’habitatges protegits sense contracte d’encarregat de tractament, recollida de dades excessives i manca d'evidència del compliment de la normativa de protecció de dades.
17/02/2026 12:10 - Registre de publicació
PS-0094/2025
En el marc del procediment de sol·licitud per participar en el sorteig d’adjudicació d’habitatges de protecció oficial, es constata, d’una banda, una vulneració del principi de minimització de dades, atès que l’Ajuntament sol·licitava una còpia del DNI dels sol·licitants quan no era necessària per a la finalitat perseguida. D’altra banda, es verifica que les dades personals eren recollides per una empresa externa, promotora dels habitatges, sense haver formalitzat el contracte d’encarregat de tractament, en contravenció del que estableix l’article 28 de l'RGPD. Finalment, l’Ajuntament no ha acreditat el contingut del formulari d’inscripció al sorteig, ni tampoc la informació proporcionada als interessats; ha al·legat que les dades es recollien verbalment i es registraven directament, cosa que infringeix el principi de responsabilitat proactiva.
09/12/2025
Consentiment no vàlid.
17/02/2026 12:22 - Registre de publicació
PS-0105/2025
L’Ajuntament d’Abrera va captar imatges de persones participants i premiades en el VII Concurs de poesia i relats curts de la gent gran, celebrats durant la jornada de Sant Jordi, i posteriorment les va publicar per difondre l’esdeveniment cultural sense un consentiment vàlid de les persones afectades. Es declara la infracció tipificada a l’article 83.5.a, en relació amb l’article 6, ambdós de l’RGPD, atès que la participació al concurs estava condicionada a la cessió de la imatge dels participants.
09/12/2025
Sol·licitud de documents amb dades personals per justificar un ajut.
17/02/2026 15:44 - Registre de publicació
IP-0775/2024
El document en qüestió, amb dades personals, és generat per l’empresa RERA, que és qui està obligada a ocultar les dades personals de les persones treballadores d’acord amb el principi de minimització de les dades. Aquesta empresa no està inclosa en cap del supòsits que enumera l’article 3 de la Llei 32/2010, de l'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades i, per tant, és competència de l’Agència Espanyola de Protecció de Dades (AEPD). S'arxiva, atès que no s’ha constatat que s’hagi produït cap acte per part de l'Agència de Residus de Catalunya que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.
09/12/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
15/12/2025 13:24 - Registre de publicació
PD 21/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
03/12/2025
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra un ajuntament per la manca de resposta a la sol·licitud d’accés a l'informe d’una empresa així com a la resta de l'expedient d'assetjament laboral
19/12/2025 11:01 - Registre de publicació
IAI 69/2025
En atenció a la informació de què es disposa, pel que fa a les dades especificades a l’article 23 LTC, quedaria exclòs el seu accés a excepció que el reclamant aportés el consentiment explícit de la persona titular de les mateixes o que es tractessin de les pròpies dades de la persona reclamant. Pel que fa a les dades de les persones funcionàries que hagin intervingut en la instrucció i resolució de l’expedient, es podria accedir a les dades merament identificatives. Finalment i per que fa a la resta de dades personals, la ponderació, d’acord amb la informació de què es disposa seria favorable a l’accés, amb la prèvia eliminació també, si escau, d’aquelles dades personals que resultin innecessàries (per exemple número DNI o domicili) a la vista de l’accés pretès (article 5.1.c) del RGPD).
02/12/2025
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una Reclamació presentada contra una entitat en relació a la sol·licitud d'accés a un expedient d'investigació de protocol d’assetjament
19/12/2025 11:02 - Registre de publicació
IAI 71/2025
A la vista de la normativa de protecció de dades, i en consideració a les circumstàncies que concorren, la persona reclamant tindria dret a l’accés a la documentació que forma part de l’expedient 1/2024 relatiu al Protocol per a la prevenció i resolució de situacions d'assetjament sexual o per raó de sexe a l'Institut Municipal de Parcs i Jardins de Barcelona de forma anonimitzada, suprimint tota la informació que pugui facilitar la identificació de les persones implicades (persona que ha estat víctima i persona denunciada).
02/12/2025