L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 372 resultats
Comunicació de pagaments de l'IBI a una tercera persona.
16/02/2026 09:03
-
Registre de publicació
PS-0099/2025
L’ajuntament, per mitjà del servei 010, va comunicar a una tercera persona la informació referent a l’estat del pagament de l'IBI del qual era titular la persona denunciant, sense que s’hagués verificat, de manera eficaç, la identitat de la persona que demanava la informació. S'imputa vulneració del principi de confidencialitat i manca de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, en els termes que exigeix l’article 32.1 de l'RGPD.
15/01/2026
Consentiment no vàlid.
17/02/2026 12:22
-
Registre de publicació
PS-0105/2025
L’Ajuntament d’Abrera va captar imatges de persones participants i premiades en el VII Concurs de poesia i relats curts de la gent gran, celebrats durant la jornada de Sant Jordi, i posteriorment les va publicar per difondre l’esdeveniment cultural sense un consentiment vàlid de les persones afectades. Es declara la infracció tipificada a l’article 83.5.a, en relació amb l’article 6, ambdós de l’RGPD, atès que la participació al concurs estava condicionada a la cessió de la imatge dels participants.
09/12/2025
Documents:
Tractament de dades en el procediment d’adjudicació d’habitatges protegits sense contracte d’encarregat de tractament, recollida de dades excessives i manca d'evidència del compliment de la normativa de protecció de dades.
17/02/2026 12:10
-
Registre de publicació
PS-0094/2025
En el marc del procediment de sol·licitud per participar en el sorteig d’adjudicació d’habitatges de protecció oficial, es constata, d’una banda, una vulneració del principi de minimització de dades, atès que l’Ajuntament sol·licitava una còpia del DNI dels sol·licitants quan no era necessària per a la finalitat perseguida. D’altra banda, es verifica que les dades personals eren recollides per una empresa externa, promotora dels habitatges, sense haver formalitzat el contracte d’encarregat de tractament, en contravenció del que estableix l’article 28 de l'RGPD. Finalment, l’Ajuntament no ha acreditat el contingut del formulari d’inscripció al sorteig, ni tampoc la informació proporcionada als interessats; ha al·legat que les dades es recollien verbalment i es registraven directament, cosa que infringeix el principi de responsabilitat proactiva.
09/12/2025
Revelació de dades personals a YouTube, a la web de l'ajuntament i al BOP.
17/02/2026 15:36
-
Registre de publicació
PS-0114/2025
L’ajuntament va publicar al seu canal de YouTube gravacions de sessions plenàries en què un regidor revela dades personals d’una treballadora. L’ajuntament també tenia publicada al seu web l’acta d’un ple on constaven dades personals d’aquesta treballadora. A més, es va publicar al BOPB un document amb les dades personals d’aquesta treballadora en relació amb un expedient d’assetjament laboral per part del regidor. S’imputa vulneració del principi de minimització.
09/12/2025
Difusió de dades en una noticia d'una publicació municipal.
19/02/2026 12:13
-
Registre de publicació
IP-0265/2024
Un mitjà de comunicació de l'Ajuntament de Castellar del Vallès va publicar una notícia referent a un ple municipal, on apareixien el nom i cognoms dels representants d'una associació de veïns. Es resol arxivar la denúncia, atès que aquestes dades ja eren públiques al Registre d'Entitats del Departament de Justícia i Qualitat Democràtica, en aplicació de la normativa de les associacions.
02/12/2025
Documents:
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra un ajuntament per la manca de resposta a la sol·licitud d’accés a l'informe d’una empresa així com a la resta de l'expedient d'assetjament laboral
19/12/2025 11:01
-
Registre de publicació
IAI 69/2025
En atenció a la informació de què es disposa, pel que fa a les dades especificades a l’article 23 LTC, quedaria exclòs el seu accés a excepció que el reclamant aportés el consentiment explícit de la persona titular de les mateixes o que es tractessin de les pròpies dades de la persona reclamant. Pel que fa a les dades de les persones funcionàries que hagin intervingut en la instrucció i resolució de l’expedient, es podria accedir a les dades merament identificatives. Finalment i per que fa a la resta de dades personals, la ponderació, d’acord amb la informació de què es disposa seria favorable a l’accés, amb la prèvia eliminació també, si escau, d’aquelles dades personals que resultin innecessàries (per exemple número DNI o domicili) a la vista de l’accés pretès (article 5.1.c) del RGPD).
02/12/2025
Documents:
Es declara la infracció perquè l'ajuntament no acredita haver formalitzat el contracte d'encarregat del tractament amb un tercer que tractava dades dels treballadors.
18/02/2026 12:54
-
Registre de publicació
PS-0063/2025
La denunciant es queixa que l'ajuntament ha subcontractat diverses empreses externes per fer tasques del consistori, sense disposar de contracte d'encarregat del tractament. També es queixa que el sistema de fitxatge que s'ha implantat vulnera la normativa sobre dades personals. Es declara que l'entitat ha comès una infracció greu per no haver acreditat la formalització del contracte d'encarregat del tractament amb una d'aquestes empreses. Pel que fa a la resta de fets denunciats, es van arxivar a l'acord d'iniciació.
02/12/2025
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament sobre el deure de col·laboració amb el cos d’Agents Rurals.
20/01/2026 14:02
-
Registre de publicació
CNS 24/2025
En aquest cas, i a falta de més informació, facilitar la dada del número de telèfon o l’adreça electrònica de la persona titular de la finca, que aquesta va facilitar voluntàriament a l’Ajuntament en un altre procediment, no constitueix una base legítima, segons s’exposa al fonament de dret II. Per altra banda, en compliment del principi de minimització de l’article 5.c) de l’RGPD, facilitar la dada del número de telèfon o l’adreça electrònica de la persona titular de la finca resulta innecessària, ja què les dades que disposen els agents rurals es consideren suficients per complir la funció de comunicar-s’hi amb la persona titular de la finca. Per últim, els agents rurals, resten sotmesos a la LO 7/2021, en relació al tractament de dades personals, en cas que exerceixin, en la seva condició d’agents de l’autoritat, com a policia judicial en matèria mediambiental.
02/12/2025
Documents:
Infracció del principi de confidencialitat. Accés a les dades d'una tercera persona a través de la seu electrònica i amb certificat electrònic.
13/02/2026 13:02
-
Registre de publicació
PS-0070/2025
L'Ajuntament no va implementar les mesures tècniques i organitzatives adequades per impedir, des del disseny i per defecte, la possibilitat que, en la tramitació dels ajuts de menjador escolar per al curs 2023-2024, determinades persones usuàries autenticades poguessin accedir a informació relativa a menors amb els quals no tenien cap vinculació aparent. A conseqüència d'això, es va infringir el deure de confidencialitat, en quedar exposades les dades d'un tercer. Concurs medial d'infraccions (mesures de seguretat i confidencialitat). Se sanciona per infracció del principi de confidencialitat.
18/11/2025
Documents:
Enviament erroni de notificació amb dades personals a tercers.
06/02/2026 12:23
-
Registre de publicació
PS-0060/2025
La persona denunciant exposava que l'ajuntament havia enviat una notificació única a totes les entitats sol·licitants d'una subvenció en règim de concurrència competitiva, incloent-hi el nom, cognoms i DNI dels representants de totes les entitats participants. L'ajuntament va admetre que es tractava d'un error. Es declara la vulneració del principi de minimització, atès que s'han comunicat dades personals no necessàries a tercers.
07/10/2025