L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 262 resultats
Dictamen en relació amb la consulta formulada per La Unió Catalana d’Hospital sobre la interpretació del principi de limitació del termini de conservació
06/05/2026 11:45
-
Registre de publicació
CNS 39/2025
Un cop assolida la finalitat del tractament i superats els terminis legals de conservació, les dades s’han de suprimir, mitjançant el seu bloqueig mentre puguin existir responsabilitats i, un cop aquestes hagin prescrit, mitjançant la seva eliminació efectiva. Això, sens perjudici que les dades puguin conservar-se anonimitzades o amb finalitats d’arxiu en interès públic, recerca o estadístiques, d’acord amb l’RGPD i la normativa sectorial aplicable.
13/04/2026
Documents:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 13:04
-
Registre de publicació
PS-0136/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
25/03/2026
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 12:39
-
Registre de publicació
PS-0110/2025
Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
19/03/2026
Revelació de dades personals a YouTube, a la web de l'ajuntament i al BOP.
17/02/2026 15:36
-
Registre de publicació
PS-0114/2025
L’ajuntament va publicar al seu canal de YouTube gravacions de sessions plenàries en què un regidor revela dades personals d’una treballadora. L’ajuntament també tenia publicada al seu web l’acta d’un ple on constaven dades personals d’aquesta treballadora. A més, es va publicar al BOPB un document amb les dades personals d’aquesta treballadora en relació amb un expedient d’assetjament laboral per part del regidor. S’imputa vulneració del principi de minimització.
09/12/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
15/12/2025 13:24
-
Registre de publicació
PD 21/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
03/12/2025
Documents:
Manca de mesures de seguretat en relació al registre a La Meva Salut (LMS).
13/02/2026 12:33
-
Registre de publicació
PS-0067/2025
Es resolt sancionar al Departament de Salut per no haver implementat, d'acord amb l'art 32 RGPD les mesures de seguretat adequades als riscos que comportava el registre a l'aplicació de La Meva Salut (LMS). També s'imputa el fet que terceres persones accedissin a LMS de 251 pacients, amb credencials vàlides obtingudes il·legítimament, i en manipulessin les dades personals. Aquesta actuació es considera contrària al principi d'exactitud de les dades (art. 5.1.e RGPD), atès que es van introduir dades de contacte errònies i es van fer peticions de prescripció de medicaments, alienes a la voluntat dels usuaris del sistema de salut.
14/10/2025
Documents:
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra un Hospital per denegació de l’accés a un expedient d’assetjament psicològic laboral
17/11/2025 13:56
-
Registre de publicació
IAI 66/2025
La persona reclamant té dret a accedir a la informació de l’expedient sobre assetjament psicològic laboral que faci referència a la seva persona, això abastaria: la informació que hagi aportat la persona reclamant, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre la persona reclamant hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la persona reclamant; i, si escau, la informació que sobre la persona reclamant consti en la informació generada arran l’actuació de la professional externa contracta per a la investigació. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.
06/10/2025
Documents:
Publicació acta ple municipal amb dades de salut.
06/02/2026 11:01
-
Registre de publicació
PS-0082/2025
Es resol sancionar l’Ajuntament de Sant Fruitós de Bages, per vulneració del principi de confidencialitat, atès que va publicar en obert i sense anonimitzar l'acta íntegra d'un ple municipal on es revelaven dades personals relatives a la salut de la persona denunciant, treballadora de l'Ajuntament. En concret, es deia que aquesta persona havia ocasionat baixa amb motiu d’una incapacitat permanent absoluta. L'acta del Ple es va publicar en obert tant a la seu electrònica de l'Ajuntament com a la plataforma YouTube.
30/09/2025
Documents:
Difusió de dades de salut. Presumpció d'innocència.
20/01/2026 13:07
-
Registre de publicació
IP 277/2024
Un policia local de l'ajuntament denuncia una possible difusió d'informació sobre la seva situació d'incapacitat permanent total a diferents membres del cos policial. Es resol arxivar la denúncia, ja que no s’ha constatat que la informació sobre la seva situació d'incapacitat s'hagi filtrat a través de l'ajuntament .
30/07/2025
Documents:
Restricció total de l'accés a la informació d'una història clínica
20/01/2026 12:00
-
Registre de publicació
PS 34/2025
Es resol declarar que l'Institut d'Assistència Sanitària (IAS) va vulnerar el principi d'integritat de les dades personals (art. 5.1.f RGPD) atès que, en el marc d'una denúncia interposada per un treballador contra un altre treballador, va resoldre "blindar" cautelarment la història clínica del denunciant. La mesura es va imposar amb la finalitat de preservar-ne la privacitat , però va ocasionar que les dades no estiguessin disponibles per a les persones que podien necessitar accedir-hi en l'exercici de les seves funcions.
24/07/2025
Documents: