L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 89 resultats
Arxivament d'una denúncia per gravar un treballador amb ulleres amb càmera incorporada.
22/05/2026 10:35
-
Registre de publicació
IP-0347/2025
El denunciant es queixava que un treballador amb funcions d’inspecció i control va reconèixer que utilitzava ulleres amb càmera i connexió Bluetooth amb el seu telèfon mòbil per gravar imatge i so dels conductors d’autobús en el seu lloc de treball, sense consentiment ni coneixement de l'empresa. L’entitat nega conèixer l'existència de les gravacions. S'arxiven els fets per manca de prova. S'esmenta la responsabilitat proactiva de l'empresa en relació amb l'actuació dels empleats en l'entorn laboral, pel que fa a suposats tractaments no respectuosos amb la normativa, com ara la gravació amb dispositius "wearables", si bé en aquest cas no s'ha constatat el fet denunciat.
21/04/2026
Documents:
Resolució d'arxiu.
17/04/2026 10:13
-
Registre de publicació
IP-0685/2025
La denunciant afirmava que Loteries de Catalunya havia consultat les seves dades d’empadronament i de salut sense consentiment. S’ha acreditat que la verificació de l’empadronament estava vinculada al compliment dels requisits d’ús de la plataforma de joc, acceptats en els termes i condicions. Pel que fa a les suposades consultes de dades de salut, no s’ha aportat cap indici que les acrediti i l’entitat ha negat que tracti aquest tipus de dades. En aplicació del principi de presumpció d’innocència, escau arxivar les actuacions.
19/03/2026
Documents:
FMB ha incorregut en 2 infraccions amb sanció econòmica, en relació amb l'ús del mòbil particular dels treballadors per trucades de feina, sense informar-los i sense el seu consentiment.
10/03/2026 08:14
-
Registre de publicació
PS-0093/2025
El denunciant es queixava que l'empresa va aconseguir els telèfons mòbils particulars dels treballadors a partir d'un grup de WhatsApp creat durant la pandèmia de COVID-19 i, un cop dissolt, els utilitza per trucar fora de l'horari laboral per gestionar absències imprevistes. Per la seva part, l'empresa no acredita que els treballadors hagin consentit aquest tractament ni que els hagi proporcionat la informació prevista a l'article 13 RGPD. Es declara la comissió de 2 infraccions: la primera, relativa al deure d'informació, prevista a l’article 83.5.b, en relació amb l’article 13, i la segona, relativa al principi de licitud, prevista a l’article 83.5.a, en relació amb l’article 5.1.a, tots ells de l’RGPD. Sanció: 26.000. L'entitat ha reconegut la seva responsabilitat i ha satisfet la multa de manera anticipada, amb una reducció del 40%.
03/02/2026
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05
-
Registre de publicació
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Documents:
Comunicació de dades en el marc d'una operació mercantil emparada per l'article 21 de l'LOPDGDD.
16/02/2026 10:06
-
Registre de publicació
IP-0058/2024
Es resol arxivar la denúncia, atès que la comunicació de dades personals denunciada es va produir en el marc d'una operació mercantil d'escissió d'entitats i el tractament estava habilitat per l'article 21 de l'LOPDGDD.
05/11/2025
Vulneració del principi de minimització.
20/01/2026 12:14
-
Registre de publicació
PS 43/2025
L'entitat denunciada va vulnerar el principi de minimització perquè, en el marc d'un procediment de contractació pública, va publicar a la Plataforma de Serveis de Contractació Pública els documents de la interposició d'un recurs d'alçada presentat per l'empresa denunciant, que contenien dades personals.
28/07/2025
Documents:
Sistema de recuperació de la contrasenya que permet visualitzar-la en text pla a l'usuari i al cap de sistemes d'informació.
11/08/2025 13:49
-
Registre de publicació
PS 111/2024
Una empresa pública que gestiona el servei de subministrament d'aigües municipal té a internet una oficina virtual d'usuaris del servei en la qual es preveia que, davant d'un oblit de contrasenya, s'enviava a l'usuari un correu electrònic amb el seu NIF i la contrasenya antiga en text pla. D'altra banda, el sistema d'emmagatzematge de les contrasenyes utilitza algoritme de xifratge (i, per tant, és reversible), i el cap que gestiona els sistemes d'informació té accés a les contrasenyes en clar dels usuaris. Això suposa un perill davant possibles atacants del sistema. Se sanciona l'entitat imputada amb una multa de 13.400 euros, com a responsable d'una infracció greu per no haver adoptat les mesures de seguretat necessàries per garantir la confidencialitat de les credencials dels seus usuaris.
21/05/2025
Documents:
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16
-
Registre de publicació
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025
Documents:
Dictamen en relació amb la consulta formulada per una empresa pública sobre el dret d’accés a l’informe final emès pel responsable del sistema intern d’informació a què refereix la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció
14/07/2025 10:45
-
Registre de publicació
CNS 2/2025
La persona afectada per la comunicació d’informacions a què refereix la Llei 2/2023, un cop finalitzat el procediment de gestió d’aquesta comunicació, tindria dret a accedir a la informació que consta en l’informe final emès pel responsable de les actuacions d’investigació, sens perjudici, en cas que fos necessari, d’adoptar les mesures escaients per no revelar informació que pogués identificar, directament o indirecta, la persona informant o terceres persones a qui es pugui fer esment en la informació subministrada.
03/04/2025
Documents:
Arxivament de la denúncia, atès que s'ha constatat que l'entitat denunciada no ha infringit la legislació sobre protecció de dades.
11/07/2025 09:43
-
Registre de publicació
IP 67/2024
La persona denunciant exposava que l'entitat denunciada havia comunicat les seves dades personals a una tercera empresa a la qual s’havia subcontractat la prestació del servei de grua. L'entitat denunciada acredita que és la responsable del tractament, mentre que l'empresa actua com a sotsencarregada del tractament. Per tant, no es considera una comunicació de dades i es constata que té base jurídica que la legitima a tenir coneixement d'aquestes dades.
06/03/2025
Documents: