La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 1.112 resultados
Manca d’informació adequada sobre el tractament de videovigilància.
12/08/2026 12:51
-
Registro de publicación
PS-0023/2026
S’ha constatat que l’entitat no posava a disposició de les persones afectades tota la informació exigida per l’article 13 RGPD sobre el tractament de videovigilància i que les càmeres situades a la part posterior de l’edifici podien captar persones que no passaven pels punts amb cartells informatius, fet que motiva la incoació del procediment. En canvi, s'arxiven els fets pel que fa al presumpte accés al dispositiu mòbil i als comptes personals del denunciant, atès que no s’han acreditat indicis suficients que permetin atribuir aquest accés a l’entitat, per la qual cosa aquests fets s’arxiven en aplicació del principi de presumpció d’innocència.
15/06/2026
Documentos:
Fotografia del DNI i matrícula d'un vehicle per part d'agents de la policia.
06/07/2026 09:34
-
Registro de publicación
PS-0026/2026
Un agent de la policia local va realitzar una fotografia, amb el mòbil corporatiu, del DNI del denunciant i de la matrícula del seu vehicle. Els motius eren per denunciar administrativament una infracció d'estacionament, per la sospita d'estar davant d'un delicte contra la seguretat del trànsit (conduir sense punts), i per identificar plenament a la persona, atès que suposadament estava implicat en altres delictes penals. Els motius exposats no justifiquen la necessitat de captar les imatges del DNI i matrícula, atès que hi han alternatives menys lesives que respondrien a la mateixa finalitat. S'imputa vulneració del principi de minimització. Aplicació LO 7/2021.
15/06/2026
Documentos:
Infracció del principi de minimització de les dades personals, confidencialitat i del deure de col·laborar amb l'autoritat de control.
17/07/2026 12:13
-
Registro de publicación
PS-0036/2026
L’Ajuntament de Madremanya va publicar al seu tauler electrònic dues actes de valoració d’un procediment de licitació d’habitatge social en què constaven dades identificatives de les persones sol·licitants. Tot i una posterior substitució per una versió parcialment anonimitzada dels noms i cognoms, la tècnica emprada permetia la reidentificació en un municipi de baixa població. A més, les actes incloïen informació econòmica detallada i dades especialment sensibles (dependència, violència masclista, addiccions, etc.), sense aplicar mesures suficients de minimització ni confidencialitat. També s’aprecia manca de col·laboració amb l’autoritat de control per la manca de resposta als dos requeriments d’informació efectuats. Aquests fets constitueixen infraccions dels principis de minimització i confidencialitat, així com del deure de cooperació amb l’autoritat de control.
29/05/2026
Documentos:
Vulneració del principi d'exactitud en la reclamació d'un deute.
12/08/2026 12:20
-
Registro de publicación
PS-0028/2026
La Diputació de Tarragona va reclamar un deute a una menor d’edat, enlloc d’adreçar-lo al progenitor que l'havia matriculat, que eren els obligats al pagament. En aquest sentit, va publicar el seu DNI al BOE en el marc del procediment de constrenyiment, arribant fins i tot a embargar un compte bancari del qual era titular. S'imputa la vulneració del principi d'exactitud.
28/05/2026
Documentos:
Infracció per manca d'adopció de mesures art. 32.1 per fotografiar el DNI del denunciant amb el telèfon mòbil particular d'un agent de policia.
20/07/2026 09:29
-
Registro de publicación
PS-0024/2026
El denunciant es queixa que, durant una visita a la comissaria de la Guàrdia Urbana de Reus, en el moment de la identificació, un agent va fotografiar amb un telèfon mòbil particular el seu DNI, per ambdues cares. Es declara que s'ha comès una infracció prevista a l’article 83.4.a, en relació amb l’article 5.1.f, ambdós de l’RGPD, per manca d'adopció de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, de l'art. 32.1 RGPD.
28/05/2026
Documentos:
Publicació d'un quadrant de torns de treball que inclou el nom i cognoms, junt amb el número de TIP d'agents de policia, en un espai accessible per a persones alienes a la comissaria.
20/07/2026 09:27
-
Registro de publicación
PS-0011/2026
Es declara que l'ajuntament ha comés una infracció per la publicació d'un quadrant dels torns de treball que incloïa el nom i cognoms, juntament amb el núm. de TIP, del personal policial, en un tauler d'un despatx al qual tenien accés persones alienes a la comissaria. Es declara que s'ha vulnerat el principi de confidencialitat i la manca d'implementació de mesures de seguretat de l'art. 32.1 RGPD (concurs medial), en la mesura que una infracció és un mitjà necessari per a la comissió de l’altra perquè la no implementació de mesures adequades d’acord amb la protecció de dades des del disseny i per defecte va propiciar la vulneració del principi de confidencialitat.
28/05/2026
Documentos:
Publicació a xarxes socials.
17/07/2026 11:37
-
Registro de publicación
PS-0022/2026
L’Ajuntament de Vilassar de Dalt va publicar a la xarxa social “X” una
notícia en la qual es feia referència a un acord pres en la sessió del ple i
on apareixia el nom i cognoms de la persona denunciant. A l’esmentada notícia també es
feia constar informació referida a la denegació d’un recurs de reposició contra una
sol·licitud de compatibilitat feta per la persona denunciant.
També, l’Ajuntament va publicar l'acta que contenia el
nom i cognoms i informació relativa a situació laboral de la persona denunciant, i, es
considera excessiu publicar aquestes dades, atès que no era necessari per assolir la
finalitat de transparència. Es declara que l’Ajuntament de Vilassar de Dalt ha comès 2 infraccions: una infracció prevista a l’article 83.5.a en relació amb l’article 5.1 f ; una altra infracció prevista a l’article 83.5.a en relació amb l’article 5.1.c; tots ells de l’RGPD.
28/05/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13
-
Registro de publicación
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Documentos:
Difusió d'una conversa telefònica gravada.
03/07/2026 12:52
-
Registro de publicación
PS-0021/2026
La cap de la Unitat de Salut Pública de l'Ajuntament va respondre un correu electrònic de la denunciant en el qual s’incloïa un arxiu d’àudio que contenia una conversa telefònica entre la denunciant i la cap de la Unitat de Salut Pública, afegint com a destinataris del correu a diverses adreces electròniques corporatives de l’Ajuntament, difonent la conversa mantinguda amb la denunciant, sense el seu consentiment. S'imputa vulneració del principi de confidencialitat.
19/05/2026
Documentos:
Compliment sentència TSJC.
12/08/2026 12:18
-
Registro de publicación
PS-0009/2026
Es resol sancionar l’Ajuntament de Sant Joan de Vilatorrada, en compliment de la ST del TSJC , per la presumpta infracció tipificada a l’article 83.5 a, en relació amb l’article 5.1 c de l'RGPD. En aquest cas concret i segons el TSJC, el tractament denunciat,( enviament d'un correu electrònic a l'adreça personal d'un treballador amb còpia a d'altres destinataris també treballadors ,sense fer servir l'opció de copia oculta) no respectava el principi de minimització de les dades, atès que va resultar excessiu en relació a la seva finalitat.
12/05/2026
Documentos: