L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 107 resultats
Dictamen en relació amb l’article 10 de la Llei 10/2025, de 26 de novembre, de l'Agència d'Atenció Integrada Social i Sanitària de Catalunya i la prestació de serveis proactius
19/12/2025 10:18
-
Registre de publicació
CNS 49/2025
El Dictamen emès a l’empara de l’article 58.3.b) del RGPD en relació amb l’article 10 de la Llei 10/2025, de 26 de novembre, de l'Agència d'Atenció Integrada Social i Sanitària de Catalunya té per objecte aclarir els dubtes interpretatius de l’article indicat en quan al tractament de dades a realitzar a l’empara de la missió d’interès públic recollida en aquest precepte i, en particular, en quan a la intervenció proactiva de l’Agència en les seves funcions de planificació, i d’atenció integral i integrada de les persones.
19/12/2025
Documents:
Vulneració del principi de licitud, perquè una persona que en aquell moment era aliena al centre educatiu va participar en una reunió on es van tractar dades especialment protegides.
17/02/2026 11:09
-
Registre de publicació
PS-0104/2025
En una reunió de traspàs d’informació entre l’Institut Intermunicipal del Penedès i les escoles adscrites a aquest centre, hi va assistir, entre altres persones, una funcionària que en aquella data no hi mantenia vinculació. En el transcurs d’aquesta reunió, el departament va donar accés a aquesta persona a un document que contenia les dades personals de 55 alumnes, perquè havia de formar part de la plantilla de docents al següent curs. Això vulnera el principi de licitud, per la qual cosa es declara que l'entitat ha comès una infracció de l'article 83.5.a en relació amb l’article 5.1.a, ambdós de l’RGPD.
12/12/2025
Informe en relació amb la Proposta presentada pel Departament de Drets Socials i Inclusió a incloure en l’Avantprojecte de llei de mesures fiscals i financeres per al 2026 (DSI-135)
19/12/2025 10:51
-
Registre de publicació
PD 20/2025
29/10/2025
Documents:
Dades de categoria especial
Administració pública
PRINCIPIS
Serveis socials
Missió en interès públic o exercici de poders públics
Principi licitud
Principi de transparència
Principi minimització
ÀMBIT SECTORIAL
Administració autonòmica
CESSIÓ O COMUNICACIÓ DE DADES
Administració pública
ENTITATS
CONCEPTE DADA PERSONAL
Principi finalitat
Dictamen en relació amb la consulta formulada per un Ajuntament relativa a l’ús de dispositius aeris no tripulats per a la detecció d’infraccions relacionades amb l’abocament irregular de residus
16/12/2025 13:03
-
Registre de publicació
CNS 34/2025
Les conductes consistents en l’abocament indegut de deixalleries a la via pública a què fa esment la consulta no revestirien la intensitat ni la dimensió col·lectiva necessàries per a ésser qualificades com a amenaces contra la seguretat pública, segons el criteri jurisprudencial aplicable. En conseqüència, la captació d’imatges de la via pública mitjançant l’ús de dispositius aeris no tripulats per part de la Guàrdia urbana amb la finalitat de controlar aquestes conductes no podria considerar-se lícita sobre la base de la LO 7/2021. La normativa vigent no habilita suficientment l’Ajuntament per emprar aquests dispositius amb la finalitat de controlar i sancionar aquestes infraccions administratives, atès que les zones afectades per la videovigilància es troben a la via pública, i, a més, el seu ús resultaria qüestionable des de la vessant de la proporcionalitat de la mesura.
07/10/2025
Documents:
Dictamen en relació amb una consulta d’un Ajuntament relacionada amb la consulta prèvia CNSP-0001/2025 relativa a l’Avaluació d’Impacte relativa a la Protecció de Dades del sistema de videovigilància policial amb analítica de vídeo i identificació biomètrica remota
15/12/2025 12:02
-
Registre de publicació
CNSP 2/2025
El tractament de dades biomètriques per al reconeixement facial remot en diferit en el sistema de videovigilància policial a què refereix la present consulta podria considerar-se lícit en atenció al marc normatiu vigent conformat per la LO 7/2021 i la LECrim, juntament amb la normativa policial sectorial, sempre que es dugui a terme en el context d’investigacions penals concretes, resulti estrictament necessari, es respecti el principi de proporcionalitat i s’apliquin garanties adequades.
06/10/2025
Documents:
Dictamen en relació amb la consulta formulada per un Ajuntament relativa a l’ús de dispositius aeris no tripulats per a la detecció d’infraccions relacionades amb l’abocament irregular de residus
15/12/2025 11:52
-
Registre de publicació
Informe en relació amb el Projecte de decret d'agilització i simplificació dels processos selectius d'accés a l'ocupació de l'Administració de la Generalitat
Dictamen en relació amb la consulta prèvia formulada per un ajuntament sobre l’Avaluació d’Impacte relativa a la Protecció de Dades del sistema de videovigilància policial amb analítica de vídeo i identificació biomètrica remota
05/11/2025 14:15
-
Registre de publicació
CNSP 1/2025
L'Autoritat considera que el sistema de videovigilància examinat pot desplegar-se parcialment, amb l’exclusió expressa de la funcionalitat d’identificació biomètrica remota en temps real, atès que en l’actualitat no es disposa d’una base jurídica habilitant suficient. Pel que fa a la resta de tractaments de dades, considera que son admissibles sempre que es compleixen les condicions establertes en aquest dictamen, particularment, a l’apartat VIII. En tot cas, l’activació futura de la funcionalitat d’identificació biomètrica requeriria d'una revisió de l’AIPD i, si escau, la presentació d’una nova consulta prèvia a aquesta Autoritat, si persisteix un risc alt residual per als drets i llibertats de les persones afectades.
29/07/2025
Documents:
Imatge
Administració pública
PRINCIPIS
Missió en interès públic o exercici de poders públics
Ajuntament
Administració local
Principi licitud
OBLIGACIONS
Dades biomètriques
VIDEOVIGILÀNCIA
MESURES SEGURETAT
Finalitat policial
ÀMBIT SECTORIAL
Intel·ligència artificial
Policial
Avaluació impacte
Consulta prèvia
ENTITATS
Número matrícula vehicle
CONCEPTE DADA PERSONAL
Principi finalitat
Dictamen en relació amb la consulta formulada per un ajuntament sobre el sistema de recollida selectiva de residus porta a porta amb identificació de les persones usuàries
05/11/2025 13:16
-
Registre de publicació
CNS 16/2025
El tractament de dades personals de les persones usuàries del servei de recollida selectiva Porta a Porta de manera que resulten identificables estaria emparat, en efectuar-se en exercici de les competències que en matèria de gestió de residus la legislació aplicable atribueixen al municipi, i en disposar d’una ordenança reguladora del servei que així ho contempla. També el tractament de dades que es derivi de la implementació d’un sistema de pagament per generació, en la mesura que així s’estableix en la corresponent ordenança fiscal. Tot això, sempre que es respectin la resta de principis i obligacions de l’RGPD.
24/07/2025
Documents:
Serveis públics
Administració pública
PRINCIPIS
Missió en interès públic o exercici de poders públics
Ajuntament
Administració local
Representants treballadors
Principi licitud
Principi minimització
ÀMBIT SECTORIAL
TRANSPARÈNCIA
DRETS FONAMENTALS
Dret accés informació
Matèries
ENTITATS
Dades pseudonimitzades
CONCEPTE DADA PERSONAL
DRETS HABEAS DATA
Ús de dispositius de monitoratge continu de la glucosa.
12/12/2025 15:42
-
Registre de publicació
PS 49/2025
En el marc de l'assistència sanitària pública, l'hospital d'una fundació privada va proporcionar a 252 pacients uns dispositius per al seguiment i control dels nivells de glucosa, que comportaven la recollida de dades per part del laboratori privat que proporcionava els dispositius i l'aplicació de suport. El laboratori va recollir nombroses dades per a finalitats assistencials, comercials i de promoció i millora dels seus productes, així com d'investigació i estadístiques, sense informar-ne prèviament els pacients. A més, en el full de consentiment informat, es va supeditar l'accés al servei públic a l'acceptació del tractament de dades per a finalitats comercials. I en el contracte d'encarregat subscrit amb la fundació només s'assenyalava que el laboratori es limitaria a recollir les dades necessàries per a enviar els dispositius als usuaris. D'altra banda, el denunciant va sol·licitar l'accés a informació sobre les finalitats dels tractaments duts a terme pel laboratori privat, però la fundació es va limitar a reenviar la seva sol·licitud al laboratori, el qual no va donar-hi resposta satisfactòria.
L'Autoritat va imposar una multa a la fundació per la comissió de 4 infraccions:
1) Infracció molt greu per vulneració del principi de lleialtat i transparència, i infracció molt greu per proporcionar informació parcial i errònia.
2) Infracció molt greu per manca de licitud o tractament il·legítim.
3) Infracció greu per manca de contracte d'encarregat.
4) infracció molt greu per manca d'atenció al dret d'accés.
26/06/2025
Documents: