L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 411 resultats
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una Reclamació interposada contra un Ajuntament per denegació de l’accés a un expedient relatiu al seu fill menor d’edat
20/05/2026 13:20
-
Registre de publicació
IAI 24/2026
Atès el contingut i la finalitat de l’expedient sol·licitat, cal reconèixer al progenitor sol·licitant, qui actua en nom i representació legal del seu fill menor, únicament un accés parcial, limitat a la informació directament referida al menor i necessària per a l’exercici de les funcions parentals. Per tant, caldria excloure o restringir l’accés a les dades personals de terceres persones, inclòs l’altre progenitor, que no siguin imprescindibles per a aquesta finalitat, així com a les categories especials de dades, a la informació relativa a possibles infraccions, a la identificació de les fonts d’informació i a les anotacions internes o valoratives del personal professional, quan la seva divulgació pugui vulnerar drets de tercers, comprometre la finalitat protectora de la intervenció social o comportar un risc de perjudici per al menor, en els termes exposats en l’informe.
28/04/2026
Dictamen en relació amb la consulta formulada per relativa a Sol.licitud d'elaboració de dictamen de l'APDCAT sobre les comunicacions de sinistralitat als delegats de prevenció de riscos laborals
07/05/2026 09:20
-
Registre de publicació
CNS 11/2026
Els delegats de prevenció tenen dret a accedir a la informació continguda en el comunicat intern d’accident de treball que resulti rellevant i necessària per a l’exercici de les seves funcions de control del compliment, per part del departament corresponent, de la normativa de prevenció de riscos laborals. Amb caràcter general, aquest comunicat hauria de lliurar-se de manera anonimitzada i només de manera excepcional, en aquells casos en què, per a l’assoliment d’aquesta funció, sigui imprescindible disposar de la identificació dels treballadors afectats, podria justificar-se la comunicació d’aquesta dada.
28/04/2026
Documents:
Principi licitud
Principi finalitat
Principi minimització
CESSIÓ O COMUNICACIÓ DE DADES
PRINCIPIS
Administració pública
ÀMBIT SECTORIAL
Administració autonòmica
ENTITATS
Administració pública
Dades treballadors
Dades anonimitzades
Dades de categoria especial
Obligació legal
CONCEPTE DADA PERSONAL
Administració autonòmica
Laboral
Dictamen en relació amb la consulta formulada per La Unió Catalana d’Hospital sobre la interpretació del principi de limitació del termini de conservació
06/05/2026 11:45
-
Registre de publicació
CNS 39/2025
Un cop assolida la finalitat del tractament i superats els terminis legals de conservació, les dades s’han de suprimir, mitjançant el seu bloqueig mentre puguin existir responsabilitats i, un cop aquestes hagin prescrit, mitjançant la seva eliminació efectiva. Això, sens perjudici que les dades puguin conservar-se anonimitzades o amb finalitats d’arxiu en interès públic, recerca o estadístiques, d’acord amb l’RGPD i la normativa sectorial aplicable.
13/04/2026
Documents:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 13:04
-
Registre de publicació
PS-0136/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
25/03/2026
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 12:39
-
Registre de publicació
PS-0110/2025
Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
19/03/2026
Revelació de dades personals a YouTube, a la web de l'ajuntament i al BOP.
17/02/2026 15:36
-
Registre de publicació
PS-0114/2025
L’ajuntament va publicar al seu canal de YouTube gravacions de sessions plenàries en què un regidor revela dades personals d’una treballadora. L’ajuntament també tenia publicada al seu web l’acta d’un ple on constaven dades personals d’aquesta treballadora. A més, es va publicar al BOPB un document amb les dades personals d’aquesta treballadora en relació amb un expedient d’assetjament laboral per part del regidor. S’imputa vulneració del principi de minimització.
09/12/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
15/12/2025 13:24
-
Registre de publicació
PD 21/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
03/12/2025
Documents:
Informe en relació amb la Proposta presentada pel Departament de Drets Socials i Inclusió a incloure en l’Avantprojecte de llei de mesures fiscals i financeres per al 2026 (DSI-135)
19/12/2025 10:51
-
Registre de publicació
PD 20/2025
29/10/2025
Documents:
Principi licitud
Missió en interès públic o exercici de poders públics
Principi finalitat
Principi minimització
CESSIÓ O COMUNICACIÓ DE DADES
PRINCIPIS
Principi de transparència
Administració pública
ÀMBIT SECTORIAL
Serveis socials
ENTITATS
Administració pública
Dades de categoria especial
CONCEPTE DADA PERSONAL
Administració autonòmica
Manca de mesures de seguretat en relació al registre a La Meva Salut (LMS).
13/02/2026 12:33
-
Registre de publicació
PS-0067/2025
Es resolt sancionar al Departament de Salut per no haver implementat, d'acord amb l'art 32 RGPD les mesures de seguretat adequades als riscos que comportava el registre a l'aplicació de La Meva Salut (LMS). També s'imputa el fet que terceres persones accedissin a LMS de 251 pacients, amb credencials vàlides obtingudes il·legítimament, i en manipulessin les dades personals. Aquesta actuació es considera contrària al principi d'exactitud de les dades (art. 5.1.e RGPD), atès que es van introduir dades de contacte errònies i es van fer peticions de prescripció de medicaments, alienes a la voluntat dels usuaris del sistema de salut.
14/10/2025
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament relativa a l’ús de dispositius aeris no tripulats per a la detecció d’infraccions relacionades amb l’abocament irregular de residus
15/12/2025 11:52
-
Registre de publicació