Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dissabte 28 de febrer de 2026, 03:03:53
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 176 resultats
Sol·licitud de documents amb dades personals per justificar un ajut.
17/02/2026 15:44 - Registre de publicació
IP-0775/2024
El document en qüestió, amb dades personals, és generat per l’empresa RERA, que és qui està obligada a ocultar les dades personals de les persones treballadores d’acord amb el principi de minimització de les dades. Aquesta empresa no està inclosa en cap del supòsits que enumera l’article 3 de la Llei 32/2010, de l'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades i, per tant, és competència de l’Agència Espanyola de Protecció de Dades (AEPD). S'arxiva, atès que no s’ha constatat que s’hagi produït cap acte per part de l'Agència de Residus de Catalunya que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.
09/12/2025
Dictamen en relació amb la consulta formulada per una empresa pública relativa a l'aplicació de la normativa de protecció de dades en relació amb els calendaris de serveis.
15/12/2025 13:49 - Registre de publicació
CNS 12/2025
La publicació dels calendaris laborals a través d’una intranet corporativa o espai restringit d’accés dels treballadors, ha de garantir que aquesta difusió s’adeqüi al principi de minimització de dades establert a l’article 5.1.c de l’RGPD. Això implica que només es poden tractar les dades personals estrictament necessàries per a la finalitat legítima perseguida. En conseqüència, per a una finalitat de transparència per als treballadors i d’organització dels serveis, la informació publicada ha de limitar-se a allò essencial per assolir aquesta finalitat, evitant incloure dades personals excessives o no rellevants, com per exemple detalls mèdics o motius concrets de les absències. Pel que fa a la identificació dels treballadors, aquesta es podrà fer mitjançant la utilització de codis que siguin coneguts només per la persona interessada o implementant eines que permetin accessos restringits. La finalitat de transparència i informació als representants dels treballadors s’ha de fer pels canals i en els termes que la normativa laboral estableix, amb ple respecte a la normativa de protecció de dades..
08/10/2025
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra un Hospital per denegació de l’accés a un expedient d’assetjament psicològic laboral
17/11/2025 13:56 - Registre de publicació
IAI 66/2025
La persona reclamant té dret a accedir a la informació de l’expedient sobre assetjament psicològic laboral que faci referència a la seva persona, això abastaria: la informació que hagi aportat la persona reclamant, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre la persona reclamant hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la persona reclamant; i, si escau, la informació que sobre la persona reclamant consti en la informació generada arran l’actuació de la professional externa contracta per a la investigació. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.
06/10/2025
No accés a dades personals de treballadors socials que van ser identificats amb el codi de personal.
06/02/2026 14:32 - Registre de publicació
PT-0100/2025
Es desestima la reclamació, atès que l'ajuntament va respondre en termini la sol·licitud d'accés i es va facilitar el codi associat als treballadors socials per identificar-los. No és procedent l'accés a les dades personals dels treballadors de l'Àrea Bàsica de Serveis Socials (nom i cognoms i DNI), d'acord amb l'article 45.4 de la Llei 12/2007, d'11 d'octubre, de serveis socials.
01/10/2025
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació presentada contra un organisme públic en relació amb l’accés a informació sobre les dotacions econòmiques lliurades als grups polítics metropolitans i als sindicats amb més representació, amb les factures incloses, des de la legislatura 2019/2023 i l’exercici 2023 de la legislatura actual.
10/12/2025 12:03 - Registre de publicació
IAI 40/2025
La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació sobre les quanties destinades a cada grup polític metropolità i sindicats més representatius i sobre els diferents conceptes de despesa realitzada per aquests, als efectes de controlar la destinació dels fons que reben. Tampoc impedeix l’accés a les factures justificatives de les despeses que continguin dades personals dels consellers i conselleres, així com de terceres persones físiques amb qui hagin contractat, tot i que caldria eliminar dels documents justificatius la informació que permeti analitzar o establir certs aspectes relatius a la vida personal de la persona que efectua la despesa, les seves preferències personals o establir unes determinades pautes de conducta, no pertinents per aconseguir la finalitat pretesa en els termes exposats al fonament jurídic V i VI.
31/07/2025
Dictamen en relació amb la consulta formulada per un Hospital sobre l’accés a informació relativa a procediments d’assetjament laboral per diferents persones
05/11/2025 12:23 - Registre de publicació
CNS 14/2025
Els delegats de prevenció tindrien dret a accedir als informes emesos en el si d’un procediment d’assetjament laboral en la mesura en què el seu coneixement resulti rellevant per a l’exercici de les seves funcions de control de la normativa de prevenció de riscos psicosocials per part de l’Hospital. Amb caràcter general, els informes haurien de lliurar-se de manera anonimitzada i només de manera excepcional, quan per assolir les funcions sigui imprescindible disposar de la identificació dels treballadors implicats, se’ls podria lliurar aquesta dada. Els delegats sindicals que participen en les reunions o grups de treball del Comitè de Seguretat i Salut haurien de poder comptar amb la mateixa informació que es comparteix amb la resta de membres a efectes de garantir la seva participació efectiva. Això podria incloure dades identificatives dels treballadors en aquells casos excepcionals en què el seu coneixement sigui imprescindible per assolir l’objectiu concret pretès pel grup de treball. La persona denunciant i la persona denunciada tenen dret a accedir parcialment als informes emesos en el si del procediment d’assetjament laboral en els termes exposats en el fonament jurídic V del dictamen.
22/07/2025
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació presentada contra un Ajuntament en relació amb l’accés a l’expedient relatiu al procés d’aprovació de les normes de funcionament del Canal Intern d’Informació i a certa informació tractada en el sí d’una comissió informativa municipal
30/10/2025 09:21 - Registre de publicació
IAI 24/2025
En relació amb l’accés a l’expedient relatiu a l’aprovació de les normes del canal intern d’informació, la normativa de protecció de dades no impediria l’accés de la persona reclamant a les dades merament identificatives dels empleats i càrrecs electes que hi hagin participat i constin en la documentació que s’hi conté, fins i tot, si escau, de les persones físiques membres de l’òrgan responsable del sistema intern d’informació. Ara bé, hauria d’excloure’s, si fos el cas, aquestes dades pel que fa a les persones que hagin pogut fer al·legacions al text normatiu. En relació amb la documentació tractada en el si de la Comissió informativa a què refereix la reclamació i per la informació de què es disposa, la persona reclamant podria accedir als escrits i informes intern i externs reclamats de manera parcial, en els termes apuntats en el fonament de dret V, així com a aquella informació personal que fes referència a la seva mateixa persona. Tot això, sens perjudici de l’eventual aplicació del límit de l’article 21.1.b) de l’LTC.
10/06/2025
Enviament d'un correu laboral a l’adreça electrònica particular d'un treballador, i requeriment d'ús d'aquesta adreça per desbloquejar la contrasenya.
11/08/2025 13:04 - Registre de publicació
IP 199/2023
El denunciant es queixava del fet que una supervisora de l'hospital on treballa com a infermer havia enviat un missatge de feina al seu correu particular, tot i que havia sol·licitat la supressió del correu particular i s'havia estimat. També es queixava del fet que se li requeria la seva adreça electrònica particular per desbloquejar la contrasenya d'accés al sistema d'informació. La denúncia s'arxiva per considerar que l'error que va cometre la supervisora va venir condicionat pel fet que, després de demanar-ne la supressió, el denunciant va enviar un correu laboral a la supervisora des del seu correu particular. Això va provocar que l'adreça s’emmagatzemés a la memòria cau de l'aplicació de correu. També, per considerar que a la sol·licitud de supressió no s'havia referit a l'aplicació de correu, i que l'emmagatzematge estaria emparat per l'interès legítim que l'hospital té per a la consecució del treball. També s'arxiva el fet denunciat referit a l'ús del correu privat per desbloquejar la contrasenya, per considerar que se'n fa un ús proporcionat i que també hi concorre l'interès legítim de l'hospital. No hi ha constància que, després de l'estimació de la supressió, l'hospital hagi tractat el correu particular del denunciant per desbloquejar la seva contrasenya.
16/05/2025
Ús de l'empremta dactilar per accedir a les dependències municipals i amb finalitats de control horari.
23/07/2025 09:26 - Registre de publicació
PS 102/2024
Es resol declarar que l'Ajuntament de Mataró ha vulnerat els articles 5 i 9 de l'RGPD, atès que va implantar un sistema de control de la jornada laboral per mitjà de l'empremta dactilar (des de l'01/01/2015 fins el 09/07/2024) sense disposar d'una base jurídica que el legitimés. Així mateix, des del 2004 fins a l'actualitat, l'Ajuntament emprava un sistema d'accés a les dependències de la policia municipal que també implica el tractament de dades biomètriques del personal. Aquests tractaments, sense base jurídica, constitueixen infraccions de l'article 83.5.a de l'RGPD.
23/04/2025
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16 - Registre de publicació
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025