L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 214 resultats
Exposició massiva de dades a través de la intranet.
05/10/2026 13:46
-
Registre de publicació
PS-0138/2025
Les entitats d'un grup empresarial comparteixen la informació que emmagatzemen en un repositori comú al núvol, al qual els treballadors poden accedir a través de la intranet corporativa. Durant un temps, una configuració errònia dels permisos d’accés a determinats llocs web i equips de Teams, va provocar que nombrosos arxius quedessin exposats, a l'abast, a través del cercador, de tots els treballadors del grup empresarial, i conseqüentment es van produir molts accessos indeguts a dades personals.
L'APDCAT les ha sancionat amb 6 multes, per la comissió de 6 infraccions: 1) vulneració del principi de confidencialitat; 2) manca de notificació de la violació de seguretat a l’APDCAT; 3) manca de comunicació d’una violació de seguretat a una persona afectada; 4) manca d’anàlisi de riscos; 5) manca d’adopció de mesures de seguretat; i 6) manca d’implementació de mesures de seguretat.
19/06/2026
Documents:
Dictamen en relació amb la consulta formulada per l’Institut Cartogràfic i Geològic de Catalunya sobre un projecte científic consistent en la instal·lació de vuit estacions de vídeo-monitoratge al litoral català
15/06/2026 10:39
-
Registre de publicació
CNS 48/2025
El projecte sobre la instal·lació d'un sistema de vídeo monitoratge en el litoral català examinat es pot considerar, a priori, jurídicament viable des de la perspectiva de la protecció de dades personals, en la mesura que el tractament s’inscrigui en l’exercici de competències públiques d’interès general, disposi d’una base jurídica adequada, es garanteixi que la captació de dades personals té un caràcter merament incidental, s’implementin mesures tècniques i organitzatives eficaces orientades a minimitzar la identificació de persones físiques, es respectin els principis de limitació de la finalitat i del termini de conservació de les dades, així com el deure d’informació mitjançant mecanismes adequats a les característiques del tractament, i es dugui a terme prèviament la corresponent avaluació d’impacte relativa a la protecció de dades.
03/06/2026
Documents:
Privacitat des del disseny
PRINCIPIS
CONCEPTE DADA PERSONAL
Finalitat històrica, científica o estadística
Medi ambient
ENCARREGAT TRACTAMENT
Administració pública
OBLIGACIONS
Avaluació impacte
Principi finalitat
RESPONSABLE TRACTAMENT
Administració autonòmica
Drets honor, intimitat i propia imatge
Principi minimització
Imatge
DRETS FONAMENTALS
ENTITATS
Dades anonimitzades
Dret informació
MESURES SEGURETAT
ÀMBIT SECTORIAL
Principi licitud
Missió en interès públic o exercici de poders públics
Principi de transparència
DRETS HABEAS DATA
Infracció per manca d'adopció de mesures art. 32.1 per fotografiar el DNI del denunciant amb el telèfon mòbil particular d'un agent de policia.
20/07/2026 09:29
-
Registre de publicació
PS-0024/2026
El denunciant es queixa que, durant una visita a la comissaria de la Guàrdia Urbana de Reus, en el moment de la identificació, un agent va fotografiar amb un telèfon mòbil particular el seu DNI, per ambdues cares. Es declara que s'ha comès una infracció prevista a l’article 83.4.a, en relació amb l’article 5.1.f, ambdós de l’RGPD, per manca d'adopció de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, de l'art. 32.1 RGPD.
28/05/2026
Documents:
Publicació d'un quadrant de torns de treball que inclou el nom i cognoms, junt amb el número de TIP d'agents de policia, en un espai accessible per a persones alienes a la comissaria.
20/07/2026 09:27
-
Registre de publicació
PS-0011/2026
Es declara que l'ajuntament ha comés una infracció per la publicació d'un quadrant dels torns de treball que incloïa el nom i cognoms, juntament amb el núm. de TIP, del personal policial, en un tauler d'un despatx al qual tenien accés persones alienes a la comissaria. Es declara que s'ha vulnerat el principi de confidencialitat i la manca d'implementació de mesures de seguretat de l'art. 32.1 RGPD (concurs medial), en la mesura que una infracció és un mitjà necessari per a la comissió de l’altra perquè la no implementació de mesures adequades d’acord amb la protecció de dades des del disseny i per defecte va propiciar la vulneració del principi de confidencialitat.
28/05/2026
Documents:
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13
-
Registre de publicació
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Un treballador denuncia duplicació i accés indegut al seu perfil corporatiu, i accés indegut al seu compte de correu corporatiu, entre d'altres, en un context d'assetjament o discriminació laboral.
05/10/2026 13:48
-
Registre de publicació
IP-0548/2024
Suplantació d'identitat en el seu perfila a la Intranet corporativa de l'Ajuntament de Barcelona; accés indegut al correu corporatiu per part de personal no autoritzat; substracció d'un llàpis de memòria; destrucció i alteració de dades personals relatives a l'assistència al lloc de treball, permisos, llicències i vacances.
11/05/2026
Documents:
Accés indegut al registre d'entrades i sortides municipal per part d’una regidora no autoritzada.
22/05/2026 10:44
-
Registre de publicació
PS-0001/2026
Una regidora sense funcions de govern va poder accedir al registre d’entrades i sortides de l’Ajuntament per un error material, fet que suposa un accés no autoritzat i una vulneració de les mesures de seguretat exigides per l’article 32 RGPD. Tot i que els regidors tenen dret d’accés a informació necessària per a les seves funcions, aquest ha de ser limitat a les funcions que exerceixen. L’accés general i indiscriminat al registre, sense ponderar prèviament els drets en joc, constitueix una infracció prevista a l’article 83.4.a de l'RGPD.
07/04/2026
Documents:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 13:04
-
Registre de publicació
PS-0136/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
25/03/2026
Dictamen en relació amb la consulta prèvia formulada per un ajuntament sobre l'AIPD relativa a la implementació d’una plataforma per gestió estadística de dades de trànsit
16/04/2026 10:25
-
Registre de publicació
CNSP 03/2025
En el cas concret analitzat, l’aplicació d’un llindar de k-anonimització k≥5, juntament amb la supressió de la matrícula, l’agregació espai temporal i l’eliminació dels quasi-identificadors no estrictament necessaris per assolir la finalitat estadística pretesa, permetria considerar la base de dades resultant efectivament anonimitzada. En aquestes condicions, podria facilitar-se a altres àrees municipals per a l’elaboració d’estadístiques dins de les seves competències.
El tractament consistent en creuar les matrícules captades amb el registre de l’IVTM, resultaria contrari al principi de limitació de la finalitat, atès que les dades tributàries tenen caràcter reservat i només poden utilitzar-se per a finalitats estrictament tributàries, sense que existeixi cap habilitació legal que permeti reutilitzar-les per classificar vehicles com a locals o forans a efectes estadístics.
20/03/2026
Documents:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 12:39
-
Registre de publicació
PS-0110/2025
Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
19/03/2026