L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 4.772 resultats
Publicació de dades personals en el marc d'un procés selectiu.
23/07/2025 09:47
-
Registre de publicació
PS 30/2025
L'Ajuntament va publicar en obert, al tauler d'edictes municipal, diversos documents que contenen les dades personals dels participants d'un procés selectiu. Aquesta actuació va comportar la vulneració del principi de licitud, perquè l'Ajuntament va publicar la identitat de les persones suspeses o que no es van presentar a les proves. Així mateix, es va vulnerar el principi de minimització, perquè va identificar les persones participants (admeses i aprovades) amb els noms i cognoms i el número complet del DNI. En darrer terme, es resol declarar que l'Ajuntament també va vulnerar el principi de limitació del termini de conservació, perquè va mantenir publicada la informació relativa a les fases d'admissió, intermèdies o successives del procés, més enllà del termini que era necessari per complir amb la finalitat del tractament (és a dir, del termini d'exposició pública, per formular les al·legacions o recursos). Aquesta informació ja no és accessible.
23/04/2025
Documents:
Accessos a la història clínica.
17/07/2025 14:38
-
Registre de publicació
IP 467/2024
Es resol l'arxivament de la denúncia atès que, en el marc de les actuacions d'investigació prèvia, l'entitat ha acreditat haver justificat els accessos controvertits a la persona denunciant sense que hagi resultat provada cap infracció de la normativa de protecció de dades personals. En aquest sentit, els accessos s'haurien dut a terme en el marc d'actuacions assistencials i, per tant, conforme a la normativa sanitària d'aplicació.
23/04/2025
Documents:
Accessos a la història clínica.
17/07/2025 14:34
-
Registre de publicació
IP 466/2024
Es resol l'arxivament de la denúncia atès que, en el marc de les actuacions d'investigació prèvia, l'entitat ha acreditat haver justificat els accessos controvertits a la persona denunciant sense que hagi resultat provada cap infracció de la normativa de protecció de dades personals. En aquest sentit, els accessos s'haurien dut a terme en el marc d'actuacions assistencials i, per tant, conforme a la normativa sanitària d'aplicació.
23/04/2025
Documents:
Ús de l'empremta dactilar per accedir a les dependències municipals i amb finalitats de control horari.
23/07/2025 09:26
-
Registre de publicació
PS 102/2024
Es resol declarar que l'Ajuntament de Mataró ha vulnerat els articles 5 i 9 de l'RGPD, atès que va implantar un sistema de control de la jornada laboral per mitjà de l'empremta dactilar (des de l'01/01/2015 fins el 09/07/2024) sense disposar d'una base jurídica que el legitimés. Així mateix, des del 2004 fins a l'actualitat, l'Ajuntament emprava un sistema d'accés a les dependències de la policia municipal que també implica el tractament de dades biomètriques del personal. Aquests tractaments, sense base jurídica, constitueixen infraccions de l'article 83.5.a de l'RGPD.
23/04/2025
Documents:
Vulneració del principi de minimització.
23/07/2025 09:32
-
Registre de publicació
PS 17/2025
L'Ajuntament va comunicar el contingut íntegre d'un document a les persones destinatàries del correu electrònic, a l’efecte que sabessin que es deixava sense efectes una instrucció que els afectava. Aquest document incloïa la informació personal relativa a una persona treballadora municipal. El fet de comunicar aquesta informació a les persones destinatàries era innecessari i excessiu per assolir la finalitat descrita, amb independència que les persones destinatàries coneguessin o no la informació, prèviament.
23/04/2025
Documents:
S'arxiven els fets perquè no tenen prou entitat per constituir una infracció del principi d'exactitud.
17/07/2025 14:46
-
Registre de publicació
IP 306/2024
La denunciant es queixa que no li van deixar presentar una denúncia perquè els Mossos d'Esquadra li van dir que estava tutelada per una institució. Segons acredita l'entitat, la denunciant no pot presentar denúncies sense el suport de l'entitat que l'assisteix. El fet que el justificant que li van expedir a comissaria utilitzi el terme "tutelada" en lloc del pertinent "assistida" no té prou entitat per constituir una infracció del principi d'exactitud, ja que la institució de l'assistència substitueix l'anterior institució tutelar, per a les persones majors d'edat que ho necessitin, si bé en aquest cas tenia els mateixos efectes pel que fa al fet que la denunciant no pot presentar denúncies sense assistència.
23/04/2025
Documents:
Estimació de la reclamació.
23/07/2025 09:53
-
Registre de publicació
PT 140/2024
S’estima el dret d'accés exercit i reconèixer el dret de la part reclamant a conèixer la identitat dels professionals que van accedir a la seva història clínica, vist el resultat del test de sospesament i d'acord amb l'article 15 de l'RGPD, en connexió amb l'article 6.1.f de l'RGPD, amb la disposició addicional desena de l'LOPDGDD i la normativa sanitària esmentada en aquesta resolució.
23/04/2025
Documents:
Infracció dels principis de licitud i de limitació del termini de conservació per publicar dades personals, en el marc d'un procediment selectiu de personal.
23/07/2025 09:38
-
Registre de publicació
PS 24/2025
La denunciant es queixava que, en el marc d'un procediment selectiu de personal per formar part de la policia local, l'entitat havia publicat el seu nom i cognoms juntament amb el núm. DNI complet. A més, s'ha comprovat que en altres documents del procediment selectiu publicats a la seu electrònica de l'entitat hi ha el nom i cognoms, juntament amb el DNI complet d'altres persones candidates, entre altres dades. Es declara que s’han dues infraccions tipificades a l'article 83.5.a, en relació amb el principi de licitud, regulat a l'article 5.1.a, i de limitació del termini de conservació, regulat a l'article 5.1.e, tots ells de l'RGPD.
23/04/2025
Documents:
Dret d'accés davant d'una entitat que no és responsable del tractament.
23/07/2025 10:16
-
Registre de publicació
PT 63/2025
El reclamant va exercir el dret d'accés davant l'ajuntament, per conèixer si s'havia accedit a les seves dades personals de la base de dades sistema d'informació de la policia de la Generalitat (SIP PF). S'estima la reclamació de tutela, perquè l'ajuntament no ha respost la sol·licitud, ni en el termini d'un mes ni més tard. Pel que fa al fons, es considera que l'ajuntament no ha d'atendre el dret d'accés exercit, atès que no és l'entitat responsable del tractament.
23/04/2025
Documents:
Accessos a la història clínica.
17/07/2025 14:41
-
Registre de publicació
IP 468/2024
Es resol l'arxivament de la denúncia atès que, en el marc de les actuacions d'investigació prèvia, l'entitat ha acreditat haver justificat els accessos controvertits a la persona denunciant sense que hagi resultat provada cap infracció de la normativa de protecció de dades personals. En aquest sentit, els accessos s'haurien dut a terme en el marc d'actuacions assistencials i, per tant, conforme a la normativa sanitària d'aplicació.
23/04/2025
Documents: