L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 4.893 resultats
Manca de mesures de seguretat adequades.
04/03/2026 10:43
-
Registre de publicació
PS-0119/2025
En el procediment de l’alta d’una treballadora social a l’aplicació DIBA-Hestia, el cap de l’Àrea de Desenvolupament Social i Econòmic va tramitar l’alta i va ser qui li va comunicar a la persona denunciant l’usuari i contrasenya per realitzar el primer accés a la plataforma.
15/01/2026
Documents:
Dret d'accés i informació de nova creació.
04/03/2026 10:19
-
Registre de publicació
IP-0871/2024
El pare d'una menor d'edat denuncia que s'ha vulnerat el dret d'accés respecte dades de la seva filla, perquè l'escola li ha denegat l'elaboració d'un informe que transcrivís literalment les manifestacions de la menor en el transcurs d'una entrevista mantinguda amb la seva tutora. Es resol arxivar la denúncia, atès que aquesta petició no té encaix en el dret d’accés que garanteix l’article 15 de l’RGPD, ja que aquest precepte no empara el dret a obtenir informes que s’hagin d’elaborar expressament per atendre la petició i, a més, l'escola ja havia facilitat prèviament dos informes sobre la situació emocional i acadèmica de la seva filla.
15/01/2026
Documents:
Enviament per part d'un professor d'un llistat de qualificacions amb dades identificatives dels estudiants.
04/03/2026 10:15
-
Registre de publicació
PS-0132/2025
La professora d’un CFGS va remetre les notes del curs per correu electrònic en un document que incloïa noms, cognoms i el DNI complet de tots els alumnes. Existien alternatives menys intrusives com l’ús del codi identificador o l’ocultació parcial de dades, de manera que l’enviament vulnera el principi de confidencialitat.
15/01/2026
Documents:
Incompliment del deure d’informació en la sol·licitud de la fotocòpia del DNI d’un alumne.
04/03/2026 10:12
-
Registre de publicació
PS-0130/2025
La denunciant va rebre un correu de l’Institut Jaume I de Salou demanant una fotocòpia del DNI del seu fill sense informar de la finalitat del tractament. Tot i negar-se a enviar-la, el centre la va obtenir directament del menor sense facilitar-li la informació prevista a l’article 13 RGPD. El formulari aportat per l’Institut no compleix les exigències del deure d’informació i, a més, no s’ha acreditat que la informació es facilités en el moment de recollir la dada.
15/01/2026
Documents:
Vulneració del principi de minimització.
04/03/2026 10:10
-
Registre de publicació
PS-0128/2025
La publicació del número de DNI complet associat a cada professional no és necessari per la finalitat pretesa de transparència.
15/01/2026
Documents:
Publicació d'imatges al compte d'Instagram.
04/03/2026 10:08
-
Registre de publicació
PS-0117/2025
Es declara que s'ha vulnerat el principi de licitud, atès que un centre educatiu va publicar en obert al seu compte d'Instagram imatges dels professors i col·laboradors sense comptar amb el seu consentiment ni amb cap altra base jurídica que legitimés aquest tractament de dades, durant els cursos 2022-2023 i 2023-2024.
15/01/2026
Documents:
Manca de mesures adoptades en la configuració del formulari de preinscripció.
19/02/2026 12:34
-
Registre de publicació
PS-0077/2025
Es sanciona a la Fundació Pere Tarrés per no haver adoptat les mesures i va posar a disposició de les famílies un formulari de preinscripció que per a poder-lo finalitzar condicionava l'acceptació de les condicions del servei a l'acceptació de la cessió i publicació d'imatges.
15/01/2026
Documents:
Comunicació de pagaments de l'IBI a una tercera persona.
16/02/2026 09:03
-
Registre de publicació
PS-0099/2025
L’ajuntament, per mitjà del servei 010, va comunicar a una tercera persona la informació referent a l’estat del pagament de l'IBI del qual era titular la persona denunciant, sense que s’hagués verificat, de manera eficaç, la identitat de la persona que demanava la informació. S'imputa vulneració del principi de confidencialitat i manca de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, en els termes que exigeix l’article 32.1 de l'RGPD.
15/01/2026
Dades excessives als efectes de complir amb les obligacions de publicitat activa.
19/03/2026 09:48
-
Registre de publicació
PS-0085/2025
En compliment de la obligació de publicitat activa prevista a l'article 10.1 h (publicació de resolucions administratives i judicials amb rellevància pública) de la Llei 19/2014, de 29 de desembre, de transparència, accés a la informació pública i bon govern (LTC) es va publicar un decret que contenia dades personals excessives (en concret, les tres darreres xifres i la lletra del DNI de la persona que havia presentat una sol·licitud d’accés a la informació pública). La pròpia LTC a l'article 10.3 assenyala expressament que en el cas de la obligació de l'art. 10.1 h "la informació no ha d'incloure dades o referències personals."
13/01/2026
Documents:
Notificació d'un acte administratiu a una tercera persona.
18/03/2026 10:47
-
Registre de publicació
PS-0076/2025
El responsable de tractament va vulnerar el deure de confidencialitat al enviar a una tercera persona un acte administratiu adreçat a la persona denunciant. En relació amb aquests fets, qui va rebre la notificació no actuava en representació legal del denunciant en aquell tràmit concret.
13/01/2026
Documents: