Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dissabte 28 de febrer de 2026, 03:03:37
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 209 resultats
Publicació a internet d'una acta amb dades identificatives.
19/02/2026 10:30 - Registre de publicació
PS-0098/2025
L’Ajuntament de la Seu d’Urgell va remetre a l’AOC una acta de la Junta de Govern Local que es va publicar a internet sense anonimitzar. Hi constaven dades personals de la persona denunciant (nom, domicili...), així com d’altres tercers. Tot i que posteriorment l’acta es va retirar, la difusió inicial vulnerava el principi de minimització de dades de l’article 5.1.c de l'RGPD.
16/12/2025
Es declara que l'ajuntament ha comès dues infraccions. La primera, per manca de contracte d'encarregat del tractament, i la segona per vulnerar el principi de minimització.
18/02/2026 13:03 - Registre de publicació
PS-0115/2025
En el marc d'un procediment relatiu a una queixa per una activitat econòmica, l'ajuntament va lliurar diversos documents que contenien dades personals (actes policials i citacions) a una empresa que havia contractat perquè elaborés un informe tècnic, sense haver formalitzat el contracte d'encarregat del tractament. Posteriorment, va lliurar l'informe a un tercer, sense anonimitzar. Es declara que s'han comès dues infraccions, la primera relativa al tractament de dades sense disposar de contracte d'encarregat del tractament i la segona per vulneració del principi de minimització de dades. L'entitat ha reconegut la seva responsabilitat en els fets.
12/12/2025
Vulneració dels principis de minimització i de limitació del termini de conservació per mantenir publicada sense anonimitzar una acta del Ple municipal que contenia dades excessives relatives a la salut, durant 9 anys.
18/02/2026 13:04 - Registre de publicació
PS-0116/2025
L'ajuntament va publicar en data 14/07/2025 l’acta de la sessió plenària municipal del dia 29/06/2016, sense anonimitzar i accessible per qualsevol persona, la qual contenia dades personals del denunciant, incloses dades de salut. La publicació de l’acta s’ha mantingut accessible a internet fins al dia 16/07/2025. L’acta incloïa informació excessiva per a la finalitat de transparència pretesa. Entre d’altra informació, identificava el denunciant amb noms i cognoms , indicava que havia presentat una reclamació per responsabilitat patrimonial i contenia la transcripció literal d’un informe mèdic. Es declara la vulneració dels principis de minimització (dades excessives per a la finalitat de transparència pretesa) i el principi de limitació del termini de conservació.
12/12/2025
Tractament de dades en el procediment d’adjudicació d’habitatges protegits sense contracte d’encarregat de tractament, recollida de dades excessives i manca d'evidència del compliment de la normativa de protecció de dades.
17/02/2026 12:10 - Registre de publicació
PS-0094/2025
En el marc del procediment de sol·licitud per participar en el sorteig d’adjudicació d’habitatges de protecció oficial, es constata, d’una banda, una vulneració del principi de minimització de dades, atès que l’Ajuntament sol·licitava una còpia del DNI dels sol·licitants quan no era necessària per a la finalitat perseguida. D’altra banda, es verifica que les dades personals eren recollides per una empresa externa, promotora dels habitatges, sense haver formalitzat el contracte d’encarregat de tractament, en contravenció del que estableix l’article 28 de l'RGPD. Finalment, l’Ajuntament no ha acreditat el contingut del formulari d’inscripció al sorteig, ni tampoc la informació proporcionada als interessats; ha al·legat que les dades es recollien verbalment i es registraven directament, cosa que infringeix el principi de responsabilitat proactiva.
09/12/2025
Revelació de dades personals a YouTube, a la web de l'ajuntament i al BOP.
17/02/2026 15:36 - Registre de publicació
PS-0114/2025
L’ajuntament va publicar al seu canal de YouTube gravacions de sessions plenàries en què un regidor revela dades personals d’una treballadora. L’ajuntament també tenia publicada al seu web l’acta d’un ple on constaven dades personals d’aquesta treballadora. A més, es va publicar al BOPB un document amb les dades personals d’aquesta treballadora en relació amb un expedient d’assetjament laboral per part del regidor. S’imputa vulneració del principi de minimització.
09/12/2025
Vulneració del principi de minimització.
19/02/2026 10:27 - Registre de publicació
PS-0096/2025
L’Ajuntament de Badalona va incloure diverses còpies del DNI de la persona denunciant en un expedient, tot i que ja constava plenament identificada, i les va mantenir en la remissió que en va fer als Mossos d’Esquadra. Aquesta actuació vulnera el principi de minimització de dades.
09/12/2025
Sol·licitud de documents amb dades personals per justificar un ajut.
17/02/2026 15:44 - Registre de publicació
IP-0775/2024
El document en qüestió, amb dades personals, és generat per l’empresa RERA, que és qui està obligada a ocultar les dades personals de les persones treballadores d’acord amb el principi de minimització de les dades. Aquesta empresa no està inclosa en cap del supòsits que enumera l’article 3 de la Llei 32/2010, de l'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades i, per tant, és competència de l’Agència Espanyola de Protecció de Dades (AEPD). S'arxiva, atès que no s’ha constatat que s’hagi produït cap acte per part de l'Agència de Residus de Catalunya que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.
09/12/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
15/12/2025 13:24 - Registre de publicació
PD 21/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
03/12/2025
Sistema de videovigilància no informat correctament i principi de minimització.
19/02/2026 10:21 - Registre de publicació
PS-0064/2025
Es resol sancionar el Consorci Sanitari Integral. Es considera que l'Hospital Moisés Broggi de Sant Joan Despí no ha informat degudament del tractament d'imatges amb fins de videovigilància, atès que no ha col·locat cartells informatius als accessos de totes les plantes. També se sanciona per vulneració del principi de minimització, atès que el CSI va exigir a la persona denunciant que aportés una còpia del seu DNI per poder formular una queixa, malgrat que ja l'havia aportat dos dies abans, també amb motiu de la presentació d'una queixa davant el mateix hospital. Per altra banda, s'arxiven les actuacions en relació amb l'exigència del DNI perquè l'hospital tramiti determinades queixes. Accepten la qualificació jurídica dels fets imputats i la seva responsabilitat.
02/12/2025