L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 195 resultats
Manca de mesures adoptades en la configuració del formulari de preinscripció.
19/02/2026 12:34
-
Registre de publicació
PS-0077/2025
Es sanciona a la Fundació Pere Tarrés per no haver adoptat les mesures i va posar a disposició de les famílies un formulari de preinscripció que per a poder-lo finalitzar condicionava l'acceptació de les condicions del servei a l'acceptació de la cessió i publicació d'imatges.
15/01/2026
Documents:
Vulneració del principi de licitud, perquè una persona que en aquell moment era aliena al centre educatiu va participar en una reunió on es van tractar dades especialment protegides.
17/02/2026 11:09
-
Registre de publicació
PS-0104/2025
En una reunió de traspàs d’informació entre l’Institut Intermunicipal del Penedès i les escoles adscrites a aquest centre, hi va assistir, entre altres persones, una funcionària que en aquella data no hi mantenia vinculació. En el transcurs d’aquesta reunió, el departament va donar accés a aquesta persona a un document que contenia les dades personals de 55 alumnes, perquè havia de formar part de la plantilla de docents al següent curs. Això vulnera el principi de licitud, per la qual cosa es declara que l'entitat ha comès una infracció de l'article 83.5.a en relació amb l’article 5.1.a, ambdós de l’RGPD.
12/12/2025
S'arxiven els fets perquè les dades publicades són necessàries per garantir el principi de transparència i perquè no s'ha acreditat la seva difusió.
16/02/2026 10:28
-
Registre de publicació
IP-0762/2024
Arxivament del fets denunciats relatius a la publicació de la identitat del denunciant als portals públics del departament, juntament amb el seu destí, en el nomenament telemàtic com a personal docent interí. L'interessat no havia exercit el dret d'oposició respecte de les seves dades personals en el marc dels processos de nomenament telemàtic, per la qual cosa no va fer un tractament diferenciat de les altres persones. A més, la publicació d'aquestes dades és necessària per complir el principi de transparència. D'altra banda, no s'ha provat que terceres persones hagin difós el destí del denunciant.
18/11/2025
Principi de confidencialitat i enviaments de correus electrònics.
13/02/2026 13:33
-
Registre de publicació
PS-0074/2025
Se sanciona el Departament d'Educació i Formació Professional per la comissió de dues infraccions. S'ha constatat que l’Escola Mare de Déu de Montserrat de Castellví de Rosanes va enviar per error un correu electrònic a les famílies i al personal docent que contenia un fitxer amb un escrit que una de les famílies havia adreçat a l'escola, on es feia referència a la situació personal d'una menor. També va enviar un correu electrònic a 146 destinataris, sense fer ús de l'opció de còpia oculta. Aquests dos fets vulneren l'article 5.1.f de l'RGPD, relatiu al principi de confidencialitat. Reconeixen els fets i la responsabilitat.
18/11/2025
Documents:
Vulneració del principi de confidencialitat.
13/02/2026 12:52
-
Registre de publicació
PS-0100/2025
Es declara que l'Ajuntament de Vallirana ha comès una infracció, perquè va enviar un correu electrònic adreçat a diversos destinataris sense utilitzar l'opció de còpia oculta.
10/11/2025
Documents:
Incompliment de l'article 28 RGPD per manca de contracte d'encarregat de tractament.
13/02/2026 12:47
-
Registre de publicació
PS-0084/2025
El Departament d'Educació i Formació Professional va oferir un curs de formació impartit per una empresa privada entre el 25/06/2024 i l'11/07/2024, sense haver subscrit el contracte d'encarregat de tractament. La persona denunciant exposava que les gravacions de les sessions en línia s'havien esborrat, però s'ha constatat que aquesta actuació és conforme a la normativa, ja que l'empresa les va conservar durant un període prudencial i les va suprimir un cop finalitzat el curs. Tot i així, la manca de contracte amb l'empresa prestadora del servei vulnera l'article 28 de l'RGPD, ja que impedeix establir adequadament les condicions i garanties relatives al tractament de les dades personals.
05/11/2025
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra la denegació d’un Departament de l’accés a un expedient d’aplicació del Protocol d’actuació davant qualsevol tipus de violència en l’àmbit educatiu que afecta a una menor
19/11/2025 08:29
-
Registre de publicació
IAI 61/2025
En el cas particular, llevat que concorrin circumstàncies que justifiquin la limitació, la normativa de protecció de dades no impediria l'accés a la persona reclamant a la informació de l’expedient referida a ella mateixa i la seva filla. També pot accedir a les dades identificatives dels empleats i càrrecs públics implicats (mestres, tutors, direcció del centre) i de les persones que hagin aportat informació sobre a elles, així com al contingut d’aquesta informació, excepte si en el tràmit d’audiència es justifica alguna limitació. En canvi, no es pot facilitar l’accés a dades sensibles d’altres persones diferents de la persona reclamant i la seva filla.
06/10/2025
Documents:
Vulneració principi de confidencialitat, presumpció d'innocència.
06/02/2026 13:47
-
Registre de publicació
IP-0357/2024
Una mare d'una alumna d'un IES exposava que havia tingut coneixement que, durant un període indeterminat, l’IES havia publicat un arxiu de Google Drive en obert a internet, on constaven les dades personals d’alumnes del centre. També manifestava que havia comunicat aquest fet al centre i que aquest no havia fet cap acció per eliminar els arxius. Es resol arxivar les actuacions, ja que no s’ha constatat que s’hagi produït cap acte que pugui ser constitutiu d’alguna de les infraccions previstes a la legislació sobre protecció de dades.
30/09/2025
Documents:
1 Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra la manca de resposta d’un Departament a la sol·licitud d’accés d’informació presentada pel senyor
15/12/2025 11:37
-
Registre de publicació
IAI 37/2025
Pel que fa a l’accés a les dades personals merament identificatives del personal directiu i resta de funcionaris del centre educatiu, en principi i d’acord amb l’article 24.1 LTC no seria contrari al dret a la protecció de dades personals.
Pel que fa a l’accés a les dades personals merament identificatives dels delegats de classe majors d’edat, en principi tampoc seria contrari al dret a la protecció de dades personals.
Pel que fa a la resta de possibles dades personals contingudes a les actes sol·licitades pel reclamant, el seu accés estaria subjecte a les limitacions que disposen els articles 23 i 24 de la LTC i els principis del RGPD.
29/09/2025
Documents:
Llançament d'informació confidencial des d'una carrossa de la rua de carnestoltes.
22/01/2026 13:17
-
Registre de publicació
PS-0054/2025
Es resol declarar que el Departament d'Educació i Formació Professional va vulnerar l'article 32.1 RGPD atès que la manca de mesures adequades va propiciar que, a la rua de carnaval, es llancessin des d'una carrossa documents que es corresponien amb resguards de matrícula d'alumnes d'un institut públic de Lleida.
23/09/2025
Documents: