Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dissabte 28 de febrer de 2026, 03:03:43
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 60 resultats
Manca de mesures de seguretat en relació al registre a La Meva Salut (LMS).
13/02/2026 12:33 - Registre de publicació
PS-0067/2025
Es resolt sancionar al Departament de Salut per no haver implementat, d'acord amb l'art 32 RGPD les mesures de seguretat adequades als riscos que comportava el registre a l'aplicació de La Meva Salut (LMS). També s'imputa el fet que terceres persones accedissin a LMS de 251 pacients, amb credencials vàlides obtingudes il·legítimament, i en manipulessin les dades personals. Aquesta actuació es considera contrària al principi d'exactitud de les dades (art. 5.1.e RGPD), atès que es van introduir dades de contacte errònies i es van fer peticions de prescripció de medicaments, alienes a la voluntat dels usuaris del sistema de salut.
14/10/2025
Infracció del principi d'exactitud i del principi de confidencialitat, en relació amb l'enviament de missatges electrònics en l'àmbit laboral.
06/02/2026 12:31 - Registre de publicació
PS-0062/2025
L'entitat va trametre al denunciant 20 missatges electrònics relacionats amb el treball, a una adreça electrònica diferent de la que havia designat a aquest efecte. Per aquest fet es declara que l'entitat ha infringit el principi d'exactitud de les dades. D'altra banda, entre aquests 20 missatges n'hi havia 5 que s'adreçaven a una pluralitat de destinataris, sense fer ús de l'opció còpia oculta. En conseqüència, totes les persones destinatàries van tenir coneixement de l'adreça electrònica de la resta, així com del fet que se'ls requeria una documentació determinada. Respecte d'aquest fet, es declara que l'entitat ha infringit el principi de confidencialitat. Ambdues infraccions previstes a l’art. 83.5.a, en relació amb els art. 5.1.d i 5.1.f, respectivament, de l’RGPD.
08/10/2025
Vulneració del principi d'exactitud.
06/02/2026 12:04 - Registre de publicació
PS-0079/2025
L’Organisme de Gestió Tributària tractava dades personals inexactes, atès que li constava que la persona denunciant era cotitular en un 50% d’un immoble, però la persona que constava com a titular de l’altre 50% era errònia.
01/10/2025
Vulneració del principi d'exactitud.
12/08/2025 13:22 - Registre de publicació
PS 27/2025
L'entitat denunciada va incloure als antecedents patològics de la història clínica del pare de la denunciant informació errònia, que pertanyia a una tercera persona, a causa d’un error humà. Se sanciona per infracció de l'article 83.5.a, en relació amb l'article 5.1.f, (principi de confidencialitat), ambdós de l'RGPD.
23/05/2025
Autoria d'una infracció de trànsit.
02/10/2025 15:08 - Registre de publicació
PS 22/2025
L'entitat denunciada va vulnerar el principi d'exactitud, recollit a l'article 5 de l'RGPD, quan va comunicar les dades personals (nom i cognoms, número de DNI i adreça postal) de la persona física a qui atribuïa l'autoria d'una infracció de trànsit comesa amb un vehicle que pertanyia a l'entitat, atès que, en el moment de la comissió de la infracció aquesta persona no era qui conduïa el vehicle, ni prestava els seus serveis a l'entitat.
16/05/2025
S'arxiven els fets perquè no tenen prou entitat per constituir una infracció del principi d'exactitud.
17/07/2025 14:46 - Registre de publicació
IP 306/2024
La denunciant es queixa que no li van deixar presentar una denúncia perquè els Mossos d'Esquadra li van dir que estava tutelada per una institució. Segons acredita l'entitat, la denunciant no pot presentar denúncies sense el suport de l'entitat que l'assisteix. El fet que el justificant que li van expedir a comissaria utilitzi el terme "tutelada" en lloc del pertinent "assistida" no té prou entitat per constituir una infracció del principi d'exactitud, ja que la institució de l'assistència substitueix l'anterior institució tutelar, per a les persones majors d'edat que ho necessitin, si bé en aquest cas tenia els mateixos efectes pel que fa al fet que la denunciant no pot presentar denúncies sense assistència.
23/04/2025
Principi de presumpció d'innocència.
11/07/2025 08:59 - Registre de publicació
IP 336/2024
La persona denunciant exposava que el seu CAP té diferents versions de la seva història clínica, que contenen informació inexacta. No hi ha prou indicis per determinar que hi hagi dades o informació personal inexacta que calgui rectificar. Tampoc es pot determinar que el CAP tingui diverses versions contradictòries de la història clínica de la persona denunciant.
26/02/2025
Dictamen en relació amb la consulta formulada per un Ajuntament sobre el tractament de dades personals en la creació i gestió d’una àrea de promoció econòmica urbana
02/06/2025 10:15 - Registre de publicació
CNS 33/2024

La creació i gestió d’una àrea de promoció econòmica urbana pot comportar vàries comunicacions de dades personals de les persones físiques titulars del dret de possessió dels locals inclosos dins de l’àmbit de la futura àrea entre els diferents actors intervinents (ajuntament, entitat promotora i entitat gestora), que caldrà adequar a la legislació de protecció de dades, particularment, als principis de licitud i limitació de la finalitat, en els termes exposats en aquest dictamen.

20/01/2025
Rectificació de dos informes mèdics.
02/06/2025 10:18 - Registre de publicació
PS 92/2024

La denunciant es queixa que el centre mèdic ha emès dos informes, en els quals hi consta un antecedent patològic que no es basa en cap evidència mèdica. L'entitat ha reconegut els fets i ha corregit els informes. Es prepara resolució definitiva per vulneració del principi d'exactitud.

26/11/2024
Vulneració dels principis d'exactitud i d'integritat i confidencialitat.
02/06/2025 10:16 - Registre de publicació
PS 68/2024

L'institut va enviar un correu electrònic a la denunciant i a dues persones més, sense fer ús de l’opció de còpia oculta. Aquest correu feia referència a un pagament pendent d'un alumne. A la fitxa de l’alumne que té l'institut hi consta l’adreça electrònica de la denunciant com a contacte familiar. No obstant això, la denunciant manifesta que no té cap vincle familiar amb l'alumne.

13/11/2024