L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 173 resultats
Es declara que l'ajuntament ha comès dues infraccions. La primera, per manca de contracte d'encarregat del tractament, i la segona per vulnerar el principi de minimització.
18/02/2026 13:03
-
Registre de publicació
PS-0115/2025
En el marc d'un procediment relatiu a una queixa per una activitat econòmica, l'ajuntament va lliurar diversos documents que contenien dades personals (actes policials i citacions) a una empresa que havia contractat perquè elaborés un informe tècnic, sense haver formalitzat el contracte d'encarregat del tractament. Posteriorment, va lliurar l'informe a un tercer, sense anonimitzar. Es declara que s'han comès dues infraccions, la primera relativa al tractament de dades sense disposar de contracte d'encarregat del tractament i la segona per vulneració del principi de minimització de dades. L'entitat ha reconegut la seva responsabilitat en els fets.
12/12/2025
Documents:
Tractament de dades en el procediment d’adjudicació d’habitatges protegits sense contracte d’encarregat de tractament, recollida de dades excessives i manca d'evidència del compliment de la normativa de protecció de dades.
17/02/2026 12:10
-
Registre de publicació
PS-0094/2025
En el marc del procediment de sol·licitud per participar en el sorteig d’adjudicació d’habitatges de protecció oficial, es constata, d’una banda, una vulneració del principi de minimització de dades, atès que l’Ajuntament sol·licitava una còpia del DNI dels sol·licitants quan no era necessària per a la finalitat perseguida. D’altra banda, es verifica que les dades personals eren recollides per una empresa externa, promotora dels habitatges, sense haver formalitzat el contracte d’encarregat de tractament, en contravenció del que estableix l’article 28 de l'RGPD. Finalment, l’Ajuntament no ha acreditat el contingut del formulari d’inscripció al sorteig, ni tampoc la informació proporcionada als interessats; ha al·legat que les dades es recollien verbalment i es registraven directament, cosa que infringeix el principi de responsabilitat proactiva.
09/12/2025
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05
-
Registre de publicació
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Documents:
Incompliment de l'article 28 RGPD per manca de contracte d'encarregat de tractament.
13/02/2026 12:47
-
Registre de publicació
PS-0084/2025
El Departament d'Educació i Formació Professional va oferir un curs de formació impartit per una empresa privada entre el 25/06/2024 i l'11/07/2024, sense haver subscrit el contracte d'encarregat de tractament. La persona denunciant exposava que les gravacions de les sessions en línia s'havien esborrat, però s'ha constatat que aquesta actuació és conforme a la normativa, ja que l'empresa les va conservar durant un període prudencial i les va suprimir un cop finalitzat el curs. Tot i així, la manca de contracte amb l'empresa prestadora del servei vulnera l'article 28 de l'RGPD, ja que impedeix establir adequadament les condicions i garanties relatives al tractament de les dades personals.
05/11/2025
Tractament de dades mitjançant càmeres de videovigilància en el marc de la prestació del servei municipal de la grua.
21/01/2026 14:05
-
Registre de publicació
PS 39/2025
L'entitat denunciada no informava degudament del tractament d'imatges amb finalitats de videovigilància, malgrat que havia instal·lat càmeres tant a l'entrada de les instal·lacions de l'empresa com als diferents aparcaments. Així mateix, els sistemes de videovigilància d'Egarvia SA conserven les imatges més temps del previst legalment. I, en darrer terme, 7 videocàmeres instal·lades en diferents aparcaments capten la via pública i el so, sense disposar d'una base jurídica legitimadora. Aquestes actuacions constitueixen les infraccions dels articles següents de l'RGPD: article 12; sobre transparència de la informació; article 5.1.e, en relació amb el termini de conservació de les dades; i article 5.1.a, que recull el principi de licitud.
31/07/2025
Documents:
Servei de recollida de residus porta a porta.
21/01/2026 14:00
-
Registre de publicació
PS 66/2025
Es resol declarar que l'Ajuntament de Sentmenat ha infringit l'RGPD atès que, abans d'implementar el servei de recollida del porta a porta, no havia fet una avaluació d'impacte en matèria de protecció de dades (AIPD) i no havia formalitzat el contracte d'encarregat del tractament amb PreZero SAU.
24/07/2025
Documents:
Ús de dispositius de monitoratge continu de la glucosa.
12/12/2025 15:42
-
Registre de publicació
PS 49/2025
En el marc de l'assistència sanitària pública, l'hospital d'una fundació privada va proporcionar a 252 pacients uns dispositius per al seguiment i control dels nivells de glucosa, que comportaven la recollida de dades per part del laboratori privat que proporcionava els dispositius i l'aplicació de suport. El laboratori va recollir nombroses dades per a finalitats assistencials, comercials i de promoció i millora dels seus productes, així com d'investigació i estadístiques, sense informar-ne prèviament els pacients. A més, en el full de consentiment informat, es va supeditar l'accés al servei públic a l'acceptació del tractament de dades per a finalitats comercials. I en el contracte d'encarregat subscrit amb la fundació només s'assenyalava que el laboratori es limitaria a recollir les dades necessàries per a enviar els dispositius als usuaris. D'altra banda, el denunciant va sol·licitar l'accés a informació sobre les finalitats dels tractaments duts a terme pel laboratori privat, però la fundació es va limitar a reenviar la seva sol·licitud al laboratori, el qual no va donar-hi resposta satisfactòria.
L'Autoritat va imposar una multa a la fundació per la comissió de 4 infraccions:
1) Infracció molt greu per vulneració del principi de lleialtat i transparència, i infracció molt greu per proporcionar informació parcial i errònia.
2) Infracció molt greu per manca de licitud o tractament il·legítim.
3) Infracció greu per manca de contracte d'encarregat.
4) infracció molt greu per manca d'atenció al dret d'accés.
26/06/2025
Documents:
Tractament de dades personals per part d'una empresa de seguretat.
30/09/2025 09:57
-
Registre de publicació
IP 61/2024
La persona denunciant es queixava perquè a l'oficina del SOC el personal de seguretat no custodiava adequadament les dades de les persones usuàries que hi acudien. Durant les actuacions d'investigació, s'ha constatat que aquest personal actua com a encarregat del tractament del SOC i que els tractaments de dades que duu a terme són conformes a la seguretat que exigeix l'RGPD. En aquestes circumstàncies, es resol arxivar les actuacions.
05/06/2025
Documents:
Implantació de Google Workspace for Education en una escola pública de Primària.
31/10/2025 10:49
-
Registre de publicació
PS 77/2024
La persona denunciant es queixava que l'escola on estava matriculat el seu fill menor de 14 anys havia decidit implantar l'eina Google Workspace for Education (GWE) perquè la utilitzessin els alumnes, sense el seu consentiment ni informació suficient.
L'APDCAT resol declarar que l'escola ha comès cinc infraccions, referides a tractaments de dades dels alumnes de 5è i 6è de Primària i del personal docent, derivats de l'ús de GWE:
1) Infracció molt greu per vulneració del principi de lleialtat i transparència (les clàusules reguladores de Google estan disperses pel seu web) i infracció molt greu per proporcionar informació parcial i errònia.
2) Infracció greu per manca d'una anàlisi de riscos.
3) Infracció greu per manca d'avaluació d'impacte (AIPD).
4) Infracció greu per manca d'un contracte d'encarregat vàlid (Google s'atribueix el poder de decisió en qüestions essencials i pot modificar unilateralment les clàusules que regulen l'encàrrec).
5) Infracció greu per manca de participació del DPD en la decisió d'utilitzar GWE.
28/02/2025
Documents:
ÀMBIT SECTORIAL
OBLIGACIONS
Missió en interès públic o exercici de poders públics
Registre d’activitats de tractament (RAT)
ENTITATS
Centre educatiu
Encarregat tractament
ENCARREGAT TRACTAMENT
Societats mercantils
Educació
Computació núvol
Centre educatiu
Avaluació impacte
CONCEPTE DADA PERSONAL
DELEGAT PROTECCIÓ DADES
Principi licitud
Consentiment
PRINCIPIS
CESSIÓ O COMUNICACIÓ DE DADES
Dades menor
TRANSFERÈNCIES INTERNACIONALS DADES
Encarregat del tractament.
02/06/2025 10:18
-
Registre de publicació
IP 462/2023
L'encarregat del tractament va facilitar al responsable del tractament les dades personals de la persona denunciant, usuària del servei de proveïment d'aigua potable, en compliment del contracte de gestió del servei i del contracte d'encarregat de tractament subscrits entre el responsable i l'encarregat (art. 6.1.b i 5.1.a RGPD). També a fi que el responsable del tractament, titular del servei, adoptés les mesures que adequades en el marc de la situació de sequera que afectava el municipi. És a dir, li va prestar la col·laboració necessària per complir les obligacions legals atribuïdes al responsable del tractament i en compliment d'una missió d'interès públic o en l'exercici de poders públics (art. 6.1.c i e, en relació amb l'art. 5.1.a RPGD).
15/01/2025
Documents: