Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dissabte 28 de febrer de 2026, 03:03:59
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 86 resultats
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05 - Registre de publicació
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Comunicació de dades en el marc d'una operació mercantil emparada per l'article 21 de l'LOPDGDD.
16/02/2026 10:06 - Registre de publicació
IP-0058/2024
Es resol arxivar la denúncia, atès que la comunicació de dades personals denunciada es va produir en el marc d'una operació mercantil d'escissió d'entitats i el tractament estava habilitat per l'article 21 de l'LOPDGDD.
05/11/2025
Vulneració del principi de minimització.
20/01/2026 12:14 - Registre de publicació
PS 43/2025
L'entitat denunciada va vulnerar el principi de minimització perquè, en el marc d'un procediment de contractació pública, va publicar a la Plataforma de Serveis de Contractació Pública els documents de la interposició d'un recurs d'alçada presentat per l'empresa denunciant, que contenien dades personals.
28/07/2025
Sistema de recuperació de la contrasenya que permet visualitzar-la en text pla a l'usuari i al cap de sistemes d'informació.
11/08/2025 13:49 - Registre de publicació
PS 111/2024
Una empresa pública que gestiona el servei de subministrament d'aigües municipal té a internet una oficina virtual d'usuaris del servei en la qual es preveia que, davant d'un oblit de contrasenya, s'enviava a l'usuari un correu electrònic amb el seu NIF i la contrasenya antiga en text pla. D'altra banda, el sistema d'emmagatzematge de les contrasenyes utilitza algoritme de xifratge (i, per tant, és reversible), i el cap que gestiona els sistemes d'informació té accés a les contrasenyes en clar dels usuaris. Això suposa un perill davant possibles atacants del sistema. Se sanciona l'entitat imputada amb una multa de 13.400 euros, com a responsable d'una infracció greu per no haver adoptat les mesures de seguretat necessàries per garantir la confidencialitat de les credencials dels seus usuaris.
21/05/2025
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16 - Registre de publicació
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025
Dictamen en relació amb la consulta formulada per una empresa pública sobre el dret d’accés a l’informe final emès pel responsable del sistema intern d’informació a què refereix la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció
14/07/2025 10:45 - Registre de publicació
CNS 2/2025
La persona afectada per la comunicació d’informacions a què refereix la Llei 2/2023, un cop finalitzat el procediment de gestió d’aquesta comunicació, tindria dret a accedir a la informació que consta en l’informe final emès pel responsable de les actuacions d’investigació, sens perjudici, en cas que fos necessari, d’adoptar les mesures escaients per no revelar informació que pogués identificar, directament o indirecta, la persona informant o terceres persones a qui es pugui fer esment en la informació subministrada.
03/04/2025
Arxivament de la denúncia, atès que s'ha constatat que l'entitat denunciada no ha infringit la legislació sobre protecció de dades.
11/07/2025 09:43 - Registre de publicació
IP 67/2024
La persona denunciant exposava que l'entitat denunciada havia comunicat les seves dades personals a una tercera empresa a la qual s’havia subcontractat la prestació del servei de grua. L'entitat denunciada acredita que és la responsable del tractament, mentre que l'empresa actua com a sotsencarregada del tractament. Per tant, no es considera una comunicació de dades i es constata que té base jurídica que la legitima a tenir coneixement d'aquestes dades.
06/03/2025
Exercici del dret de supressió del número de telèfon mòbil particular i oposició a rebre trucades o missatges de feina en aquest telèfon.
02/06/2025 10:14 - Registre de publicació
PT 218/2024

El reclamant es queixava que l'entitat no havia atès la seva sol·licitud d'exercici del dret de supressió del número de telèfon mòbil particular i d'oposició a rebre trucades o missatges de feina en aquest telèfon. Es resol estimar la reclamació, perquè l'entitat no ha acreditat que hagi respost la sol·licitud del reclamant en temps i forma, ni tampoc amb posterioritat. No hi ha pronunciament sobre el fons, perquè en les seves al·legacions l'entitat reconeix que va atendre per via telefònica els drets exercits, si bé no va notificar-ho formalment al reclamant.

21/01/2025
Empresa pública que envia per TEAMS als seus treballadors actes de conciliació del Tribunal Laboral de Catalunya.
02/06/2025 10:19 - Registre de publicació
PS 18/2024

les persones denunciants es queixaven del fet que un cap de servei de l'empresa pública a on treballaven, va enviar per TEAMS als treballadors de la seva unitat dos actes de conciliació emeses pel Tribunal Laboral de Catalunya, arran d'un conflicte laboral que havia sorgit per la implantació de la jornada partida, i que havia derivat en successives convocatòries de vaga. En les actes enviades, figurava el nom i cognoms i el núm. complet de DNI dels representants dels treballadors. Es declara que l'empresa pública és responsable d'una infracció per haver vulnerat del principi de minimització, pel fet d'haver-hi difós el núm. de DNI. En l'acord d'iniciació, es va considerar que l'enviament de les actes amb el nom i cognoms estava emparat pel dret d'informació de l'empresari. D'altra banda, es va arxivar la part de la denúncia referida al reenviament de les actes per WhatsApp, per manca de prova.

Resum: les persones denunciants es queixaven del fet que un cap de servei de l'empresa pública a on treballaven, va enviar per TEAMS als treballadors de la seva unitat dos actes de conciliació emeses pel Tribunal Laboral de Catalunya, arran d'un conflicte laboral que havia sorgit per la implantació de la jornada partida, i que havia derivat en successives convocatòries de vaga. En les actes enviades, figurava el nom i cognoms i el núm. complet de DNI dels representants dels treballadors. Es declara que l'empresa pública és responsable d'una infracció per haver vulnerat del principi de minimització, pel fet d'haver-hi difós el núm. de DNI. En l'acord d'iniciació, es va considerar que l'enviament de les actes amb el nom i cognoms estava emparat pel dret d'informació de l'empresari. D'altra banda, es va arxivar la part de la denúncia referida al reenviament de les actes per WhatsApp, per manca de prova.

05/08/2024
Sol·licitud de rectificació d'un informe d'urgències.
04/11/2024 11:43 - Registre de publicació
PT 37/2024

La persona reclamant havia sol·licitat la supressió de diversa informació que figurava en un informe mèdic d'un hospital públic, arran d'una assistència seva al servei d'urgències, i l'hospital li ho va denegar. La reclamació davant l'APDCAT es va reconduir a l'exercici del dret de rectificació i es va desestimar, per considerar que la informació recollida, referent al consum esporàdic de tòxics i a les recomanacions terapèutiques de la psiquiatra d'assistència al CSMA, era veraç i necessària.

19/06/2024