L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 211 resultats
Interès legítim d'un tercer.
26/05/2026 13:21
-
Registre de publicació
IP-0127/2025
Un pare es queixa que l'escola ha emès un certificat amb dades sobre els pagaments que ha realitzat a l'escola, a petició de la mare dels seus fills (de la qual està separat). Es resol arxivar la denúncia atès que es considera que opera l'interès legítim de la mare en tant aquesta exerceix la pàtria potestat compartida dels menors i ha de saber aquesta informació relacionada amb l'educació dels seus fills.
21/04/2026
Documents:
Dictamen en relació amb la consulta formulada pel Departament d'Educació i Formació Professional sobre la cessió de dades als ens locals en l’exercici de les competències en matèria de prevenció i intervenció en l’abandonament escolar en etapa d’estudis postobligatoris
07/05/2026 08:40
-
Registre de publicació
CNS 8/2026
Cal revisar el model de recollida del consentiment emprat en aplicació de la Instrucció 1/2024 per tal de garantir la seva adequació a les previsions de la Instrucció, així com als principis de limitació de la finalitat i de transparència de l’RGPD. Actualment, aquest consentiment no seria suficient per legitimar els tractaments derivats de la participació activa dels EAA en les comissions territorials d’abandonament i absentisme, ni tampoc per a les activitats de coordinació entre centres educatius, ens locals i els EAA en el marc del projecte pretès.
El consentiment prestat pels titulars de la potestat parental abans que l’alumne compleixi els 14 anys es manté vàlid un cop assolida aquesta edat, sempre que les finalitats i les condicions del tractament no variïn substancialment.
13/04/2026
Documents:
DRETS HABEAS DATA
Dades menor
Administració autonòmica
Missió en interès públic o exercici de poders públics
Principi licitud
ÀMBIT SECTORIAL
Educació
Administració pública
PRINCIPIS
Administració pública
Dret informació
CESSIÓ O COMUNICACIÓ DE DADES
Administració local
ENTITATS
CONCEPTE DADA PERSONAL
Consentiment
Principi finalitat
Dictamen en relació amb la consulta formulada per UNIVERSITAT INTERNACIONAL DE CATALUNYA relativa a Sol·licitud de dictamen sobre com redactar la clàusula de transferència de dades internacionals
06/05/2026 11:32
-
Registre de publicació
CNS 2/2026
D’acord amb la normativa de protecció de dades, la jurisprudència del TJUE i les directrius del CEPD, la transferència de dades personals a una universitat xinesa no pot basar-se en les garanties adequades de l’article 46 de l’RGPD, ja que el marc normatiu xinès no garanteix un nivell de protecció essencialment equivalent al de la UE. Sense perjudici d’això, la universitat ha de realitzar una avaluació individualitzada (TIA) per valorar si circumstàncies específiques o canvis normatius podrien modificar aquesta conclusió. En absència d’una decisió d’adequació o de garanties adequades, cal recórrer al règim excepcional de l’article 49 de l’RGPD, principalment el consentiment explícit, específic i informat, precedit d’una informació completa sobre els riscos. Es recomana, a més, incloure clàusules contractuals tipus i mesures complementàries com a salvaguardes addicionals.
13/04/2026
Documents:
Incompliment del deure d’informació en el formulari de cessió d’imatges.
17/04/2026 09:52
-
Registre de publicació
PS-0129/2025
La persona denunciant va rebre, a través de l’escola del seu fill, un formulari elaborat per l’Ajuntament per a la cessió d’imatges durant una activitat lectiva. El document no incorporava cap opció per negar el tractament ni contenia la informació exigida per l’article 13 del RGPD. Atès que la captació d’imatge constitueix un tractament de dades personals, el formulari havia de complir el deure d’informació i permetre exercir els drets corresponents. L’omissió del deure d'informar sobre el tractament constitueix una infracció de la normativa de protecció de dades.
25/03/2026
Documents:
Arxivament de la denúncia.
17/04/2026 10:08
-
Registre de publicació
Sol·licitud d'obtenció de certa informació d'un expedient administratiu (REVA)
15/05/2026 09:43
-
Registre de publicació
PT-0085/2026
La persona reclamant sol·licitava l'accés a certa informació, relativa a la seva filla, continguda en un expedient administratiu (REVA). Atès que l'òrgan competent per resoldre aquest procediment no és l'APDCAT sinó la Comissió de Garantia del Dret d'Accés a la Informació Pública (GAIP), es resol inadmetre la reclamació i traslladar-la a la GAIP.
10/03/2026
Documents:
Pèrdua de documentació com a conseqüència de la manca d'adopció de mesures de seguretat adequades.
17/04/2026 09:49
-
Registre de publicació
PS-0006/2026
L'entitat denunciada no ha implementat les mesures tècniques i organitzatives apropiades i en conseqüència ha perdut una sentència de divorci que la mare d'un alumne va aportar per sol·licitar l'ajut de la beca menjador. Aquest fet, vulnera l'article 32.1 RGPD que disposa l'obligació del responsable del tractament de garantir la disponibilitat i seguretat de les dades personals.
10/03/2026
Documents:
Manca d'adopció de mesures tècniques i organitzatives des del disseny i per defecte, per obligar a mantenir activada la càmera durant les formacions a distància.
10/03/2026 08:22
-
Registre de publicació
PS-0122/2025
En el marc de programes de formació professional de l’àmbit laboral, l'entitat va requerir les entitats encarregades d’impartir formació a distància, perquè l'alumnat tingués la càmera encesa durant tota la formació. A conseqüència d’aquestes indicacions, els participants de les formacions van activar les seves càmeres durant el curs impartit. A partir de juny de 2024, el Consorci només recomana que la càmera estigui operativa i encesa durant la formació. Es resol declarar que l'entitat no va adoptar les mesures tècniques i organitzatives des del disseny i per defecte.
17/02/2026
Documents:
Vulneració del principi de licitud, en relació amb la manca de consentiment, per la publicació de 5 fotografies d'una menor amb l'oposició expressa d'un dels progenitors.
10/03/2026 08:19
-
Registre de publicació
PS-0003/2026
El pare d'una menor es queixava que l'escola havia publicat fotografies de la seva filla, quan ell s'havia oposat expressament al tractament. Es resol declarar que l'entitat ha comès una infracció consistent en la vulneració del principi de licitud, perquè l'escola va publicar 5 fotografies de la menor a través de la plataforma Classroom, captades durant diverses activitats escolars, malgrat que el pare s'hi havia oposat expressament, i només amb el consentiment de la mare.
11/02/2026
Divulgació de dades personals relatives a la salut del denunciant.
12/03/2026 09:48
-
Registre de publicació
PS-0125/2025
El director de l’Institut Sant
Elm de Sant Feliu de Guíxols, en el qual el denunciant treballava com a docent, va enviar un correu electrònic adreçat a la Direcció dels Serveis Territorials d’Educació a Girona i a
d’altres destinataris. Aquest correu duia adjunts documents amb dades personals i
informació relativa a la seva salut, sense que s'hagi justificat la necessitat que
tots els destinataris coneguessin les seves dades. S'acorda Iniciar un procediment sancionador contra el Departament d'Educació i Formació Professional, per la presumpta infracció tipificada a l’article 83.5.a, en relació amb l’article 5.1.f, ambdós de l’RGPD,
03/02/2026
Documents: