Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dimarts 14 d’abril de 2026, 07:54:14
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 24 resultats
Vulneració del principi de confidencialitat per l'enviament d'un correu electrònic sense emprar la còpia oculta.
10/03/2026 08:20 - Registre de publicació
PS-0112/2025
Es declara que s'ha infringit el principi de confidencialitat, per enviar des d’una adreça electrònica de l’Espai Concilia, servei municipal de cangur a Viladecans, un missatge electrònic a un total de 363 persones, sense emprar l’opció de còpia oculta. Aquesta actuació va propiciar que les persones destinatàries del missatge accedissin a l’adreça electrònica de la resta i que sabessin qui s’havia donat d’alta del servei.
17/02/2026
Divulgació de dades personals relatives a la salut del denunciant.
12/03/2026 09:48 - Registre de publicació
PS-0125/2025
El director de l’Institut Sant Elm de Sant Feliu de Guíxols, en el qual el denunciant treballava com a docent, va enviar un correu electrònic adreçat a la Direcció dels Serveis Territorials d’Educació a Girona i a d’altres destinataris. Aquest correu duia adjunts documents amb dades personals i informació relativa a la seva salut, sense que s'hagi justificat la necessitat que tots els destinataris coneguessin les seves dades. S'acorda Iniciar un procediment sancionador contra el Departament d'Educació i Formació Professional, per la presumpta infracció tipificada a l’article 83.5.a, en relació amb l’article 5.1.f, ambdós de l’RGPD,
03/02/2026
Publicació de noms, cognoms i números de DNI complets a la Plataforma de Serveis de Contractació Pública.
04/03/2026 10:17 - Registre de publicació
PS-0092/2025
Es declara que l'ICS ha vulnerat el principi de minimització, atès que en el marc d'un procediment de contractació pública va publicar noms, cognoms i números de DNI complets.
20/01/2026
Enviament per part d'un professor d'un llistat de qualificacions amb dades identificatives dels estudiants.
04/03/2026 10:15 - Registre de publicació
PS-0132/2025
La professora d’un CFGS va remetre les notes del curs per correu electrònic en un document que incloïa noms, cognoms i el DNI complet de tots els alumnes. Existien alternatives menys intrusives com l’ús del codi identificador o l’ocultació parcial de dades, de manera que l’enviament vulnera el principi de confidencialitat.
15/01/2026
Accessos indeguts a història clínica.
22/01/2026 13:08 - Registre de publicació
PS-0090/2025
Un professional de l'Hospital Universitari Doctor Josep Trueta va accedir a la història clínica d'un pacient, sense disposar del seu consentiment explícit i sense que hi hagués cap raó assistencial que el justifiqués. Aquest fet constitueix una vulneració de l'article 5.1.f de l'RGPD.
09/12/2025
Vulneració del principi de confidencialitat.
13/02/2026 15:05 - Registre de publicació
PS-0102/2025
Es declara que Salut Sant Joan Reus-Baix Camp ha comès una infracció atès que, en el marc de l’exercici del dret d’accés a les dades de salut d’una persona, el Centre d’Atenció Primària va facilitar una còpia de les notes de seguiment de la persona sol·licitant. A les notes hi constaven els noms i cognoms i les manifestacions que havien fet dos veïns de la sol·licitant.
18/11/2025
Vulneració del principi de confidencialitat.
13/02/2026 12:52 - Registre de publicació
PS-0100/2025
Es declara que l'Ajuntament de Vallirana ha comès una infracció, perquè va enviar un correu electrònic adreçat a diversos destinataris sense utilitzar l'opció de còpia oculta.
10/11/2025
Vulneració del principi de confidencialitat per publicar per error una sentència sense anonimitzar. Es declara la infracció.
13/02/2026 12:49 - Registre de publicació
PS-0106/2025
L’Ajuntament de Girona ha mantingut publicada al seu web una sentència el contingut de la qual, per error, no s’havia anonimitzat totalment, de manera que es podia relacionar amb el nom i cognoms de la denunciant. Durant aquesta publicació, es podia accedir a la sentència a través de l’apartat de transparència del web municipal i també apareixia com a resultat de cerca, quan al cercador Google s’introduïa el nom i cognoms de la denunciant. Es declara que l'Ajuntament va vulnerar el principi de confidencialitat, infracció tipificada a l’article 5.1.f, en relació amb l’article 83.5.a RGPD. Actualment ja està despublicada.
05/11/2025
Accés a certificats de formació modificant enllaços URL.
13/02/2026 12:43 - Registre de publicació
PS-0059/2025
Accés a certificats de formació d'altres empleats públics, amb les seves dades personal, modificant enllaços URL del portal ATRI. Possibilitat d'accedir mitjançant el portal ATRI, si es modificaven els enllaços que sortien a la barra d'URL . S'imputa manca de mesures tècniques i organitzatives adequades i vulneració del principi de confidencialitat.
05/11/2025
Difusió pública de obertura d'expedients sancionadors.
13/02/2026 12:44 - Registre de publicació
PS-0061/2025
En un programa de ràdio local, l'alcalde va revelar que al denunciant se li han obert expedients sancionadors i que n'hi obririen un altre. S'imputa vulneració del principi de confidencialitat. S'arxiva la part referida a difamació, injúries i falsedats en contra de l'honor, i també la part de vulneració del dret d'expressió, atès que l'Autoritat només pot entrar a valorar estrictament el que faci referència a l'observança de la normativa de protecció de dades personals.
05/11/2025