Logo APDCAT

Autoritat Catalana de Protecció de Dades 

Ajuda Ajuda Validador de documents Validador de documents
Data i hora oficial: dissabte 28 de febrer de 2026, 06:36:59
Transparència Icono buscador La meva carpeta

Dictàmens, informes i resolucions

L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.

A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.

En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.

Cercador
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 4.726 resultats
Publicació de fotografia a les xarxes socials de l'Ajuntament, sense consentiment.
02/06/2025 10:15 - Registre de publicació
IP 890/2024

Es resol arxivar les actuacions d'inspecció, en no apreciar-se il·licitud en el tractament de la imatge de la denunciant. En concret, la fotografia que es va publicar a les xarxes socials de l'Ajuntament il·lustrava de forma accessòria una informació relativa a un procés de participació ciutadana. Aquest tractament de dades personals era necessari en l'exercici dels poders públics de l'Administració (art. 6.1.e RGPD), en connexió amb la normativa de transparència i urbanisme que ha de guiar l'actuació municipal.

06/03/2025
Arxivament de la denúncia, atès que s'ha constatat que l'entitat denunciada no ha infringit la legislació sobre protecció de dades.
11/07/2025 09:43 - Registre de publicació
IP 67/2024
La persona denunciant exposava que l'entitat denunciada havia comunicat les seves dades personals a una tercera empresa a la qual s’havia subcontractat la prestació del servei de grua. L'entitat denunciada acredita que és la responsable del tractament, mentre que l'empresa actua com a sotsencarregada del tractament. Per tant, no es considera una comunicació de dades i es constata que té base jurídica que la legitima a tenir coneixement d'aquestes dades.
06/03/2025
Vulneració del principi de minimització.
11/07/2025 10:08 - Registre de publicació
PS 5/2025
El col·legi va comunicar a la persona que havia formulat una queixa contra una psicòloga el contingut íntegre de la resolució de l'expedient obert a aquesta psicòloga. La resolució contenia informació personal sobre la psicòloga, que el reclamant no necessitava per exercir els seus drets i interessos legítims.
06/03/2025
Exercici dret de supressió dades personals mitjançant correu electrònic.
11/07/2025 10:22 - Registre de publicació
PT 153/2024
S'envia un missatge de correu electrònic a l'adreça dpd@uic.es en què s’exerceix el dret de supressió, sense que la petició s'hagués atès en termini. La UIC al·lega que no va rebre el missatge. L’Àrea TSI de l'APDCAT informa que és possible que fos un correu brossa, atès que era un reenviament de correu promocional de la UIC i passats 30 dies podria no ser visible. Es recomana al DPD de la UIC que revisi periòdicament la bústia de correu brossa. Posteriorment, la UIC ha satisfet el dret de supressió.
06/03/2025
Difusió d'una fotografia a les xarxes socials.
11/07/2025 10:00 - Registre de publicació
PS 94/2024
Es resol declarar que des de l'Institut Les Margues del Departament d'Educació i Formació Professional s'ha vulnerat el principi de licitud (art. 5.1.a RGPD), atès que va publicar una imatge del claustre del professorat del curs 2023-2024 sense disposar del consentiment de totes les persones que apareixien a la fotografia.
06/03/2025
Informe en relació amb el Projecte d’Ordre per la qual es regula l’aprofitament forestal del llentiscle i del bruc amb finalitat comercial i es modifica el règim jurídic del boix grèvol
Implantació de Google Workspace for Education en una escola pública de Primària.
31/10/2025 10:49 - Registre de publicació
PS 77/2024
La persona denunciant es queixava que l'escola on estava matriculat el seu fill menor de 14 anys havia decidit implantar l'eina Google Workspace for Education (GWE) perquè la utilitzessin els alumnes, sense el seu consentiment ni informació suficient. L'APDCAT resol declarar que l'escola ha comès cinc infraccions, referides a tractaments de dades dels alumnes de 5è i 6è de Primària i del personal docent, derivats de l'ús de GWE: 1) Infracció molt greu per vulneració del principi de lleialtat i transparència (les clàusules reguladores de Google estan disperses pel seu web) i infracció molt greu per proporcionar informació parcial i errònia. 2) Infracció greu per manca d'una anàlisi de riscos. 3) Infracció greu per manca d'avaluació d'impacte (AIPD). 4) Infracció greu per manca d'un contracte d'encarregat vàlid (Google s'atribueix el poder de decisió en qüestions essencials i pot modificar unilateralment les clàusules que regulen l'encàrrec). 5) Infracció greu per manca de participació del DPD en la decisió d'utilitzar GWE.
28/02/2025
Manca d'atenció en termini de la sol·licitud d'exercici del dret de limitació.
02/06/2025 10:17 - Registre de publicació
PT 219/2024

El reclamant es queixava que l'entitat no havia atès l'exercici del dret de limitació de les seves dades personals. En concret, demanava que no se li exigís facilitar el nom, cognoms i DNI dels progenitors i dels fills, ja que no volia ser soci de l'entitat i només admetia que li enviés informació relativa a les activitats que organitzava per correu electrònic. Per la seva part, l'entitat va admetre que no havia respost la sol·licitud en termini, cosa que va fer posteriorment. S'estima parcialment la reclamació sense efectuar un pronunciament sobre el fons, atès que l'entitat ha atès la sol·licitud extemporàniament.

26/02/2025
Desatenció del dret de supressió de les dades d'antecedents policials.
02/06/2025 10:14 - Registre de publicació
PT 195/2024

S'estima parcialment la reclamació, atès que la Direcció General de la Policia del Departament d'Interior no va respondre en termini la sol·licitud de la persona reclamant. No cal efectuar un pronunciament sobre el fons, atès que la DGP ha estimat la sol·licitud de supressió.

26/02/2025
Comunicació legítima de dades personals.
02/06/2025 10:13 - Registre de publicació
IP 1/2024

La denunciant es queixava que, arran d'una trucada seva a un SIE per demanar informació relacionada amb el fill menor d'edat de la seva parella, l'entitat va comunicar el seu número de telèfon mòbil a la mare del menor i usuària del SIE. L'entitat va admetre que havia comunicat el número de telèfon a la usuària del SIE, però sense vincular-lo a cap persona. La comunicació de la dada es va fer en lliurar un informe que havia sol·licitat la interessada, ja que el necessitava per presentar una denúncia per suplantació d'identitat perquè hi havia indicis que la denunciant havia intentat fer-se passar per la usuària del SIE en dues trucades telefòniques que havien atès en aquest servei. Es dicta resolució d'arxivament perquè, davant la sospita que la persona que va efectuar les trucades podia haver comès un delicte de suplantació d'identitat i la voluntat manifestada per la usuària del SIE de presentar una denúncia, escau considerar que l'entitat disposava de base jurídica legitimadora per proporcionar la dada del número de telèfon mòbil des del qual la denunciant va trucar al SIE, ja que la sol·licitant disposava d'interès legítim per denunciar i defensar els seus interessos a través dels procediments previstos legalment (art. 6.1.f RGPD).

26/02/2025