L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 233 resultats
Dictamen en relació amb la consulta formulada pel Departament d'Educació i Formació Professional sobre la cessió de dades als ens locals en l’exercici de les competències en matèria de prevenció i intervenció en l’abandonament escolar en etapa d’estudis postobligatoris
07/05/2026 08:40
-
Registre de publicació
CNS 8/2026
Cal revisar el model de recollida del consentiment emprat en aplicació de la Instrucció 1/2024 per tal de garantir la seva adequació a les previsions de la Instrucció, així com als principis de limitació de la finalitat i de transparència de l’RGPD. Actualment, aquest consentiment no seria suficient per legitimar els tractaments derivats de la participació activa dels EAA en les comissions territorials d’abandonament i absentisme, ni tampoc per a les activitats de coordinació entre centres educatius, ens locals i els EAA en el marc del projecte pretès.
El consentiment prestat pels titulars de la potestat parental abans que l’alumne compleixi els 14 anys es manté vàlid un cop assolida aquesta edat, sempre que les finalitats i les condicions del tractament no variïn substancialment.
13/04/2026
Documents:
Educació
PRINCIPIS
Principi finalitat
Administració pública
ENTITATS
Administració pública
DRETS HABEAS DATA
Dret informació
CESSIÓ O COMUNICACIÓ DE DADES
Administració autonòmica
ÀMBIT SECTORIAL
Consentiment
Principi licitud
Administració local
Dades menor
CONCEPTE DADA PERSONAL
Missió en interès públic o exercici de poders públics
Vulneració del principi de licitud, en relació amb la manca de consentiment, per la publicació de 5 fotografies d'una menor amb l'oposició expressa d'un dels progenitors.
10/03/2026 08:19
-
Registre de publicació
PS-0003/2026
El pare d'una menor es queixava que l'escola havia publicat fotografies de la seva filla, quan ell s'havia oposat expressament al tractament. Es resol declarar que l'entitat ha comès una infracció consistent en la vulneració del principi de licitud, perquè l'escola va publicar 5 fotografies de la menor a través de la plataforma Classroom, captades durant diverses activitats escolars, malgrat que el pare s'hi havia oposat expressament, i només amb el consentiment de la mare.
11/02/2026
FMB ha incorregut en 2 infraccions amb sanció econòmica, en relació amb l'ús del mòbil particular dels treballadors per trucades de feina, sense informar-los i sense el seu consentiment.
10/03/2026 08:14
-
Registre de publicació
PS-0093/2025
El denunciant es queixava que l'empresa va aconseguir els telèfons mòbils particulars dels treballadors a partir d'un grup de WhatsApp creat durant la pandèmia de COVID-19 i, un cop dissolt, els utilitza per trucar fora de l'horari laboral per gestionar absències imprevistes. Per la seva part, l'empresa no acredita que els treballadors hagin consentit aquest tractament ni que els hagi proporcionat la informació prevista a l'article 13 RGPD. Es declara la comissió de 2 infraccions: la primera, relativa al deure d'informació, prevista a l’article 83.5.b, en relació amb l’article 13, i la segona, relativa al principi de licitud, prevista a l’article 83.5.a, en relació amb l’article 5.1.a, tots ells de l’RGPD. Sanció: 26.000. L'entitat ha reconegut la seva responsabilitat i ha satisfet la multa de manera anticipada, amb una reducció del 40%.
03/02/2026
Consentiment no vàlid.
17/02/2026 12:22
-
Registre de publicació
PS-0105/2025
L’Ajuntament d’Abrera va captar imatges de persones participants i premiades en el VII Concurs de poesia i relats curts de la gent gran, celebrats durant la jornada de Sant Jordi, i posteriorment les va publicar per difondre l’esdeveniment cultural sense un consentiment vàlid de les persones afectades. Es declara la infracció tipificada a l’article 83.5.a, en relació amb l’article 6, ambdós de l’RGPD, atès que la participació al concurs estava condicionada a la cessió de la imatge dels participants.
09/12/2025
Documents:
Dictamen en relació amb la consulta formulada per una entitat pública sobre l’ingrés de fons privats que contenen dades personals de persones vives, en arxius públics.
19/12/2025 10:44
-
Registre de publicació
CNS 6/2025
La base jurídica de l’article 6.1.f) RGPD habilitaria el traspàs i incorporació dels fons privats objecte de consulta en arxius públics sense haver de disposar del consentiment de les persones afectades, sempre que l’exercici de ponderació necessari permeti constatar que no es produirà un impacte negatiu en els drets i llibertats de les persones afectades, i que s’apliquin garanties adequades al tractament de la informació personal. Això, sens perjudici de la possibilitat d’aplicar el mecanisme d’integració dels fons documentals de l’article 19.2.e) de la LPCC, o de l’aplicació de la base jurídica de l’article 6.1.a) RGPD, en relació amb aquells fons documentals en què sigui viable disposar del consentiment de les persones afectades.
24/10/2025
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament sobre el tractament de les dades de contacte en relació amb l’avís de posada a disposició de la notificació d’un acte administratiu
19/12/2025 13:07
-
Registre de publicació
CNS 31/2025
L’obligació de l’Administració d’efectuar l’avís de posada a disposició d’una notificació resta condicionada sempre al fet que la persona interessada hagi comunicat un dispositiu electrònic i/o una adreça de correu electrònic amb aquesta finalitat. Quan la persona interessada comunica que les notificacions successives deixin de practicar-se per mitjans electrònics i passin a efectuar-se en paper, l’Administració ha d’adoptar les mesures escaients per garantir que les dades de contacte inicialment facilitades no s’empraran per efectuar l’avís vinculat a la notificació electrònica complementària de l’article 42.1 de l’LPAC, tret que la persona interessada així ho hagi indicat.
10/10/2025
Documents:
Ús d'una eina d'intel·ligència artificial en l'entorn universitari.
06/02/2026 12:24
-
Registre de publicació
PS-0091/2025
Es resol declarar que la UAB ha infringit l'article 25 de l'RGPD, atès que al mes de febrer de 2025 permetia que les persones de la seva organització poguessin descarregar i emprar una eina d'intel·ligència artificial per gravar i reproduir reunions virtuals. També es declara la infracció de l'article 5.1.a RGPD atès que, a través de la intel·ligència artificial, es recollien dades personals sense disposar d'una base jurídica legitimadora.
07/10/2025
Documents:
Publicació fotografies treballadors sense consentiment vàlid
09/01/2026 15:31
-
Registre de publicació
PS-0052/2025
És sanciona el centre de dia, per la presumpta comissió de tres infraccions tipificades a l'article 83.5 a, en relació amb els articles 5.1 a i d, tots ells de l'RGPD, atès que el centre va publicar imatges dels seus treballadors sense consentiment vàlid, va enviar fotografies per correu electrònic sense una base de licitud que ho justifiqués, i va enviar un correu electrònic amb dades inexactes. Pagament avançat i reconeixement de responsabilitat.
01/09/2025
Documents:
CNS_21_2025
17/11/2025 14:03
-
Registre de publicació
CNS 21/2025
El tractament de les dades personals mínimes necessàries per efectuar la pràctica d’un avís d’arribada d’una notificació tributària es trobaria emparat per la base jurídica de l’article 6.1.c) de l’RGPD, en atenció a les previsions establertes tant en la legislació tributària com en la normativa reguladora dels serveis postals al respecte.
Des de la vessant de la protecció de dades personals, l’ús d’una bústia comunitària com a sistema per dipositar l’avís d’arribada implicaria que terceres persones poguessin accedir a aquestes dades de la persona que n’és destinatària, per la qual cosa aquest tractament requeriria comptar amb el consentiment. Tot això, sense que correspongui, en la present consulta, valorar la validesa administrativa de les notificacions practicades en les bústies comunitàries no compartimentades, d'acord amb altres normes sectorials aplicables.
31/07/2025
Documents:
Publicació de la fotografia d'un nadó al web de l'escola municipal de música.
20/01/2026 11:49
-
Registre de publicació
PS 47/2025
A la fotografia, publicada sense consentiment, hi apareix la imatge d'un menor d'edat per publicitat d'un espectacle infantil. Infracció tipificada a l’article 83.5.a, en relació amb l’article 5.1.a de l'RGPD.
22/07/2025
Documents: