Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dimarts 14 d’abril de 2026, 08:09:52
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 4.770 resultats
Principi de confidencialitat i enviaments de correus electrònics.
13/02/2026 13:33 - Registre de publicació
PS-0074/2025
Se sanciona el Departament d'Educació i Formació Professional per la comissió de dues infraccions. S'ha constatat que l’Escola Mare de Déu de Montserrat de Castellví de Rosanes va enviar per error un correu electrònic a les famílies i al personal docent que contenia un fitxer amb un escrit que una de les famílies havia adreçat a l'escola, on es feia referència a la situació personal d'una menor. També va enviar un correu electrònic a 146 destinataris, sense fer ús de l'opció de còpia oculta. Aquests dos fets vulneren l'article 5.1.f de l'RGPD, relatiu al principi de confidencialitat. Reconeixen els fets i la responsabilitat.
18/11/2025
Vulneració del principi de confidencialitat.
13/02/2026 15:05 - Registre de publicació
PS-0102/2025
Es declara que Salut Sant Joan Reus-Baix Camp ha comès una infracció atès que, en el marc de l’exercici del dret d’accés a les dades de salut d’una persona, el Centre d’Atenció Primària va facilitar una còpia de les notes de seguiment de la persona sol·licitant. A les notes hi constaven els noms i cognoms i les manifestacions que havien fet dos veïns de la sol·licitant.
18/11/2025
Càmeres videovigilància a la via pública.
16/02/2026 10:30 - Registre de publicació
IP-0256/2025
El denunciant es queixa que davant de casa seva l'ajuntament està construint uns habitatges de protecció oficial i que, a la tanca que envolta les obres, hi han instal·lat un sistema de videovigilància que enregistra la via pública i enfoca habitatges propers; i que, a més, no hi ha cap cartell informatiu. Es resol arxivar la denúncia, atès que no ha quedat acreditada l'existència del sistema de videovigilància i que els habitatges, tot i estar qualificats de protecció oficial, no són titularitat de l'ajuntament i aquest no seria responsable del tractament.
18/11/2025
Arxivament de la denúncia.
16/02/2026 10:16 - Registre de publicació
IP-0810/2024
La persona denunciant indicava que s’havien produït dos d’accessos presumptament indeguts a la seva història clínica des del CAP de l’Arboç, amb el qual no tenia cap relació i, per tant, se’n pot deduir que no s’hi havia visitat mai. L'entitat denunciada ha justificat els motius pels quals aquests accessos constaven realitzats des del CAP l'Arboç. Per això, es conclou que, a banda de les manifestacions de la part denunciant, no es disposa de cap element que permeti atribuir a l’entitat denunciada la vulneració de la normativa de protecció de dades personals.
11/11/2025
Vulneració del principi de confidencialitat.
13/02/2026 12:52 - Registre de publicació
PS-0100/2025
Es declara que l'Ajuntament de Vallirana ha comès una infracció, perquè va enviar un correu electrònic adreçat a diversos destinataris sense utilitzar l'opció de còpia oculta.
10/11/2025
Arxivament.
16/02/2026 10:12 - Registre de publicació
IP-0863/2024
La persona denunciant manifesta que es va produir un accés no autoritzat a les seves dades per part de la Generalitat; concretament, que hi havia hagut una transmissió de dades. Ara bé, l'entitat denunciada ha justificat que es va accedir a aquestes dades perquè era necessari per al compliment d'una missió realitzada en interès públic o en l'exercici dels poders públics, en consonància amb la Llei 13/2011, de 27 de maig, de regulació del joc. Per tant, no s'ha constatat que s'hagi produït cap acte que pugui ser constitutiu d'infracció.
10/11/2025
Difusió pública de obertura d'expedients sancionadors.
13/02/2026 12:44 - Registre de publicació
PS-0061/2025
En un programa de ràdio local, l'alcalde va revelar que al denunciant se li han obert expedients sancionadors i que n'hi obririen un altre. S'imputa vulneració del principi de confidencialitat. S'arxiva la part referida a difamació, injúries i falsedats en contra de l'honor, i també la part de vulneració del dret d'expressió, atès que l'Autoritat només pot entrar a valorar estrictament el que faci referència a l'observança de la normativa de protecció de dades personals.
05/11/2025
Incompliment de l'article 28 RGPD per manca de contracte d'encarregat de tractament.
13/02/2026 12:47 - Registre de publicació
PS-0084/2025
El Departament d'Educació i Formació Professional va oferir un curs de formació impartit per una empresa privada entre el 25/06/2024 i l'11/07/2024, sense haver subscrit el contracte d'encarregat de tractament. La persona denunciant exposava que les gravacions de les sessions en línia s'havien esborrat, però s'ha constatat que aquesta actuació és conforme a la normativa, ja que l'empresa les va conservar durant un període prudencial i les va suprimir un cop finalitzat el curs. Tot i així, la manca de contracte amb l'empresa prestadora del servei vulnera l'article 28 de l'RGPD, ja que impedeix establir adequadament les condicions i garanties relatives al tractament de les dades personals.
05/11/2025
Accés a certificats de formació modificant enllaços URL.
13/02/2026 12:43 - Registre de publicació
PS-0059/2025
Accés a certificats de formació d'altres empleats públics, amb les seves dades personal, modificant enllaços URL del portal ATRI. Possibilitat d'accedir mitjançant el portal ATRI, si es modificaven els enllaços que sortien a la barra d'URL . S'imputa manca de mesures tècniques i organitzatives adequades i vulneració del principi de confidencialitat.
05/11/2025
Trasllat d'un recurs a cinc aspirants d'un procés selectiu sense anonimitzar les dades.
13/02/2026 12:45 - Registre de publicació
PS-0075/2025
L’ajuntament va enviar una notificació a cinc aspirants d'un procés selectiu, a la qual adjuntava el recurs sense anonimitzar que havia presentat la denunciant, amb la consegüent revelació de les dades personals de la denunciant a la resta d’aspirants. S'imputa vulneració del principi de confidencialitat.
05/11/2025