L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'han trobat 4.954 resultats
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13
-
Registre de publicació
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Difusió d'una conversa telefònica gravada.
03/07/2026 12:52
-
Registre de publicació
PS-0021/2026
La cap de la Unitat de Salut Pública de l'Ajuntament va respondre un correu electrònic de la denunciant en el qual s’incloïa un arxiu d’àudio que contenia una conversa telefònica entre la denunciant i la cap de la Unitat de Salut Pública, afegint com a destinataris del correu a diverses adreces electròniques corporatives de l’Ajuntament, difonent la conversa mantinguda amb la denunciant, sense el seu consentiment. S'imputa vulneració del principi de confidencialitat.
19/05/2026
Desestimació exercici dret d'accés a la HC del fill del reclamant.
12/08/2026 12:30
-
Registre de publicació
PT-0077/2023
Es resol desestimar la reclamació per la desatenció del dret d'accés a la HC del fill menor d'edat del reclamant, atès que ha quedat acreditat que el reclamant ja no ostenta la pàtria potestat del menor. En aquest cas concorre el límit recollit a l’article 23.1.i de l’RGPD.
12/05/2026
Documents:
Desestimació del dret de supressió de dades personals incloses en un informe mèdic.
12/08/2026 12:28
-
Registre de publicació
PT-0013/2023
La persona reclamant sol·licitava la supressió de diversos diagnòstics mèdics inclosos en un informe. Es resol desestimar la reclamació atès que, l'Autoritat comparteix el criteri de l'entitat reclamada pel qual, d'acord amb el criteri dels professionals mèdics que van revisar la sol·licitud, corresponia suprimir una part dels diagnòstics, però no es podia procedir a la supressió d'altres d'acord amb el límit recollit a l'article 23.1.i de l'RGPD.
12/05/2026
Documents:
Resolució d'arxivament.
12/08/2026 12:25
-
Registre de publicació
IP-0652/2025
La persona denunciant va posar de manifest que l’Ajuntament de Santa Pau havia publicat a les xarxes socials una imatge on es veien matrícules de vehicles. Tanmateix, aquestes apareixien de manera accessòria i només eren llegibles mitjançant ampliació, sense permetre una identificació directa dels titulars. Atesa la finalitat informativa de la publicació, el caràcter accessori dels vehicles i el fet que es trobaven en un espai públic, no s’aprecia infracció de la normativa de protecció de dades.
12/05/2026
Documents:
Resolució d'arxivament.
12/08/2026 12:24
-
Registre de publicació
IP-0519/2025
La persona denunciant afirmava que al CAP es demanava informació de salut en veu alta al mostrador, però no n’ha aportat cap prova ni ha concretat el contingut de les preguntes. L’entitat ho nega i indica que el personal administratiu només tracta dades imprescindibles d’acord amb protocols de confidencialitat. En absència d’elements probatoris i d’acord amb el principi de presumpció d’innocència, s’acorda l’arxivament.
12/05/2026
Documents:
Resolució d'arxivament.
12/08/2026 12:23
-
Registre de publicació
IP-0518/2025
La denúncia es refereix a la crida de pacients per nom i cognoms a un centre assistencial. No obstant això, s’ha acreditat que el centre disposa d’un sistema de gestió de cues basat en codis numèrics i que, en el cas concret, la identificació per nom va respondre a una incidència tècnica puntual. En aquest context, la mesura es considera idònia, necessària i proporcionada, atès que es va limitar a l’ús del nom de pila i tenia com a finalitat garantir el funcionament del servei assistencial. En conseqüència, no s’aprecia infracció de la normativa de protecció de dades.
12/05/2026
Documents:
Compliment sentència TSJC.
12/08/2026 12:18
-
Registre de publicació
PS-0009/2026
Es resol sancionar l’Ajuntament de Sant Joan de Vilatorrada, en compliment de la ST del TSJC , per la presumpta infracció tipificada a l’article 83.5 a, en relació amb l’article 5.1 c de l'RGPD. En aquest cas concret i segons el TSJC, el tractament denunciat,( enviament d'un correu electrònic a l'adreça personal d'un treballador amb còpia a d'altres destinataris també treballadors ,sense fer servir l'opció de copia oculta) no respectava el principi de minimització de les dades, atès que va resultar excessiu en relació a la seva finalitat.
12/05/2026
Documents:
Publicació a internet de documents amb dades personals.
16/06/2026 12:10
-
Registre de publicació
PS-0016/2026
El Departament tenia accessible al públic per mitjà del cercador Google, documents amb dades personals. S'imputa manca de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, i per aplicar de manera efectiva els principis de protecció de dades des del disseny, i vulneració del principi de confidencialitat.
12/05/2026
Un treballador denuncia duplicació i accés indegut al seu perfil corporatiu, i accés indegut al seu compte de correu corporatiu, entre d'altres, en un context d'assetjament o discriminació laboral.
05/10/2026 13:48
-
Registre de publicació
IP-0548/2024
Suplantació d'identitat en el seu perfila a la Intranet corporativa de l'Ajuntament de Barcelona; accés indegut al correu corporatiu per part de personal no autoritzat; substracció d'un llàpis de memòria; destrucció i alteració de dades personals relatives a l'assistència al lloc de treball, permisos, llicències i vacances.
11/05/2026
Documents: