L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 47 resultats
Dictamen en relació amb la consulta formulada per l’Institut Cartogràfic i Geològic de Catalunya sobre un projecte científic consistent en la instal·lació de vuit estacions de vídeo-monitoratge al litoral català
15/06/2026 10:39
-
Registre de publicació
CNS 48/2025
El projecte sobre la instal·lació d'un sistema de vídeo monitoratge en el litoral català examinat es pot considerar, a priori, jurídicament viable des de la perspectiva de la protecció de dades personals, en la mesura que el tractament s’inscrigui en l’exercici de competències públiques d’interès general, disposi d’una base jurídica adequada, es garanteixi que la captació de dades personals té un caràcter merament incidental, s’implementin mesures tècniques i organitzatives eficaces orientades a minimitzar la identificació de persones físiques, es respectin els principis de limitació de la finalitat i del termini de conservació de les dades, així com el deure d’informació mitjançant mecanismes adequats a les característiques del tractament, i es dugui a terme prèviament la corresponent avaluació d’impacte relativa a la protecció de dades.
03/06/2026
Documents:
Privacitat des del disseny
Principi de transparència
ÀMBIT SECTORIAL
Dades anonimitzades
Principi licitud
Administració pública
DRETS FONAMENTALS
Principi finalitat
Finalitat històrica, científica o estadística
Administració autonòmica
Missió en interès públic o exercici de poders públics
ENTITATS
RESPONSABLE TRACTAMENT
Principi minimització
Dret informació
CONCEPTE DADA PERSONAL
DRETS HABEAS DATA
Imatge
MESURES SEGURETAT
OBLIGACIONS
ENCARREGAT TRACTAMENT
Avaluació impacte
PRINCIPIS
Medi ambient
Drets honor, intimitat i propia imatge
Informe en relació a la sol.licitud d'elaboració de dictamen de l'APDCAT Projecte de decret x/2026, sobre el règim electoral de les cambres oficials de comerç
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05
-
Registre de publicació
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Documents:
Càmeres de videovigilància que enfoquen la via pública.
06/02/2026 13:14
-
Registre de publicació
PS-0056/2025
Es constata que Port Aiguadolç-Sitges SA manté en funcionament un sistema de videovigilància que enfoca la via pública i l'interior d'alguns domicilis. També, que no ha fet l'avaluació d'impacte de la protecció de dades necessària, atès que el tractament constitueix una observació sistemàtica a gran escala d'una zona d'accés públic. Se sanciona per la presumpta comissió de dues infraccions tipificades a l'article 83.5.a, en relació amb l'article 5.1.a i una altra de tipificada a l'article 83.4.a en relació amb l'article 35, tots ells de l'RGPD. Sanció econòmica de 21.000 euros. Pagament avançat i reconeixement de la responsabilitat.
23/10/2025
Documents:
Dictamen en relació amb la consulta prèvia formulada per un ajuntament sobre l’Avaluació d’Impacte relativa a la Protecció de Dades del sistema de videovigilància policial amb analítica de vídeo i identificació biomètrica remota
05/11/2025 14:15
-
Registre de publicació
CNSP 1/2025
L'Autoritat considera que el sistema de videovigilància examinat pot desplegar-se parcialment, amb l’exclusió expressa de la funcionalitat d’identificació biomètrica remota en temps real, atès que en l’actualitat no es disposa d’una base jurídica habilitant suficient. Pel que fa a la resta de tractaments de dades, considera que son admissibles sempre que es compleixen les condicions establertes en aquest dictamen, particularment, a l’apartat VIII. En tot cas, l’activació futura de la funcionalitat d’identificació biomètrica requeriria d'una revisió de l’AIPD i, si escau, la presentació d’una nova consulta prèvia a aquesta Autoritat, si persisteix un risc alt residual per als drets i llibertats de les persones afectades.
29/07/2025
Documents:
Administració local
Consulta prèvia
Número matrícula vehicle
Intel·ligència artificial
Policial
ÀMBIT SECTORIAL
Finalitat policial
Principi licitud
Administració pública
VIDEOVIGILÀNCIA
CONCEPTE DADA PERSONAL
Principi finalitat
Imatge
MESURES SEGURETAT
OBLIGACIONS
Avaluació impacte
PRINCIPIS
Missió en interès públic o exercici de poders públics
ENTITATS
Dades biomètriques
Ajuntament
Servei de recollida de residus porta a porta.
21/01/2026 14:00
-
Registre de publicació
PS 66/2025
Es resol declarar que l'Ajuntament de Sentmenat ha infringit l'RGPD atès que, abans d'implementar el servei de recollida del porta a porta, no havia fet una avaluació d'impacte en matèria de protecció de dades (AIPD) i no havia formalitzat el contracte d'encarregat del tractament amb PreZero SAU.
24/07/2025
Documents:
Implantació d'un sistema de monitoratge de l'activitat de l'alumnat per controlar el frau acadèmic.
02/10/2025 13:29
-
Registre de publicació
IP 405/2024 i 26 més
En el marc de les investigacions dutes a terme per l'Autoritat, s'ha constatat que la FUOC ofereix a l'alumnat de l'assignatura d'Anglès B2.2 la possibilitat d'examinar-se per mitjà de l'eina de monitoratge "Smowl", que incorpora reconeixement facial, o bé per mitjà d'una avaluació oral síncrona amb el professor. També s'ha constatat que la Universitat ha realitzat una avaluació d'impacte en matèria de protecció de dades personals, per tal d'adoptar mesures que mitiguin els riscos del tractament; que la FUOC va informar el seu alumnat; i que l'alumnat és lliure d'acceptar un mitjà d'avaluació o altre. En aquestes circumstàncies, no s'aprecia cap infracció de la normativa de protecció de dades personals.
12/06/2025
Documents:
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16
-
Registre de publicació
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025
Documents:
Implantació de Google Workspace for Education en una escola pública de Primària.
31/10/2025 10:49
-
Registre de publicació
PS 77/2024
La persona denunciant es queixava que l'escola on estava matriculat el seu fill menor de 14 anys havia decidit implantar l'eina Google Workspace for Education (GWE) perquè la utilitzessin els alumnes, sense el seu consentiment ni informació suficient.
L'APDCAT resol declarar que l'escola ha comès cinc infraccions, referides a tractaments de dades dels alumnes de 5è i 6è de Primària i del personal docent, derivats de l'ús de GWE:
1) Infracció molt greu per vulneració del principi de lleialtat i transparència (les clàusules reguladores de Google estan disperses pel seu web) i infracció molt greu per proporcionar informació parcial i errònia.
2) Infracció greu per manca d'una anàlisi de riscos.
3) Infracció greu per manca d'avaluació d'impacte (AIPD).
4) Infracció greu per manca d'un contracte d'encarregat vàlid (Google s'atribueix el poder de decisió en qüestions essencials i pot modificar unilateralment les clàusules que regulen l'encàrrec).
5) Infracció greu per manca de participació del DPD en la decisió d'utilitzar GWE.
28/02/2025
Documents:
TRANSFERÈNCIES INTERNACIONALS DADES
Dades menor
ÀMBIT SECTORIAL
Centre educatiu
Educació
Computació núvol
DELEGAT PROTECCIÓ DADES
Consentiment
Principi licitud
CONCEPTE DADA PERSONAL
CESSIÓ O COMUNICACIÓ DE DADES
OBLIGACIONS
Avaluació impacte
ENCARREGAT TRACTAMENT
Centre educatiu
PRINCIPIS
Missió en interès públic o exercici de poders públics
Encarregat tractament
Registre d’activitats de tractament (RAT)
ENTITATS
Societats mercantils
Tractament de dades personals en el marc de la prestació del servei de recollida de residus.
02/06/2025 10:18
-
Registre de publicació
IP 418/2024
La persona denunciant exposava que, per mitjà del sistema de recollida de residus "porta a porta", l'Ajuntament de Matadepera vinculava les escombraries amb les persones generadores dels residus, fet que considera que contravé la normativa de protecció de dades personals. En el marc de les actuacions d'investigació que va iniciar l'Autoritat no es va constatar que, en l'execució d'aquest servei, es vulnerés l'RGPD o l'LOPDGDD. De fet, el tractament de dades personals controvertit està emparat per l'article 6.1 RGPD, atès que és necessari en l'exercici dels poders públics atribuïts als ens locals. Al seu torn, la normativa sectorial atribueix als ajuntaments la competència exclusiva en matèria de recollida de residus, mentre que la Llei 7/2022, de residus i sòls contaminats, estableix que cal prioritzar els models de recollida més eficients, com ara el porta a porta. Es resol arxivar les actuacions, atès que el tractament denunciat és lícit conforme l'RGPD.
20/12/2024
Documents: