La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 144 resultados
Desacord amb el contingut d'un informe social. S'arxiven els fets per no haver-hi infracció.
12/08/2026 15:05
-
Registro de publicación
IP-0279/2025
El denunciant es queixava que l'entitat havia inclòs en un informe dades amb les quals no estava conforme, relatives a una valoració tècnica o diagnosi, i també per haver omès una informació concreta. L'entitat al·lega que l'informe s'ha emès en exercici de les seves funcions i que es tracta d'una valoració tècnica. A més, no s'ha acreditat que l'interessat hagi exercit el dret de rectificació. S'arxiven les actuacions perquè no s'ha constatat cap fet que suposi una infracció en matèria de protecció de dades.
29/06/2026
Documentos:
Informe jurídic emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb la reclamació presentada per una persona física contra un Ajuntament, per la denegació de l’accés a l'expedient dels serveis socials municipals sobre el seu fill menor d'edat
01/07/2026 13:11
-
Registro de publicación
IAI 26/2026
Caldria excloure de l’accés les dades protegides per l’article 23 LTC, i excloure de l’accés dels progenitors les “anotacions” dels professionals (art. 10.d) LSS). Tot i que no correspon a aquesta Autoritat qualificar la gravetat del risc concorrent en aquest cas, en la mesura que el reclamant exerceixi la representació legal del fill menor, hauria de poder tenir accés a la documentació sol·licitada, a menys que quedi suficientment acreditada la necessitat de limitar el dit accés. Sens perjudici del que pugui resultar del tràmit d’audiència (art. 31 LTC), o de l’exigència de confidencialitat (art. 100.2 LDOIA), no seria contrari a la normativa de protecció de dades identificar les terceres persones que hagin pogut facilitar informació del menor i dels progenitors reclamants, així com la informació aportada. Es pot donar accés a les dades referides a l’article 24.1 LTC.
29/06/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13
-
Registro de publicación
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Documentos:
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una Reclamació interposada contra un Ajuntament per denegació de l’accés a un expedient relatiu al seu fill menor d’edat
20/05/2026 13:20
-
Registro de publicación
IAI 24/2026
Atès el contingut i la finalitat de l’expedient sol·licitat, cal reconèixer al progenitor sol·licitant, qui actua en nom i representació legal del seu fill menor, únicament un accés parcial, limitat a la informació directament referida al menor i necessària per a l’exercici de les funcions parentals. Per tant, caldria excloure o restringir l’accés a les dades personals de terceres persones, inclòs l’altre progenitor, que no siguin imprescindibles per a aquesta finalitat, així com a les categories especials de dades, a la informació relativa a possibles infraccions, a la identificació de les fonts d’informació i a les anotacions internes o valoratives del personal professional, quan la seva divulgació pugui vulnerar drets de tercers, comprometre la finalitat protectora de la intervenció social o comportar un risc de perjudici per al menor, en els termes exposats en l’informe.
28/04/2026
Documentos:
Dictamen en relació amb la consulta formulada per un Ajuntament, relativa a un projecte de recerca i investigació en l'atenció a la infància, adolescència i llurs famílies en situació de risc social
18/05/2026 13:47
-
Registro de publicación
CNS 23/2025
No es considera viable aplicar per analogia una base de legitimació que no resulta aplicable a l’àmbit de recerca examinat. El consentiment podria habilitar el tractament sempre que compleixi els requisits de l’article 4.11 RGPD. Cal determinar amb claredat la finalitat de la recerca, el model de responsabilitat previst i el rol dels diferents intervinents, el procediment de pseudonimització per evitar la reidentificació de les persones afectades, així com el model de seguretat que caldrà aplicar i la clàusula informativa prevista, fent especial atenció al factor de vulnerabilitat del col·lectiu de persones afectades. Tenint en compte el principi de minimització, cal concretar les dades que poden ser adequades i necessàries per a la recerca, anàlisi que ha de dur a terme el responsable, respecte de cadascun dels camps informatius als que es refereix la consulta.
14/04/2026
Documentos:
Inadmissió i trasllat a la GAIP de la reclamació.
21/05/2026 13:36
-
Registro de publicación
PT-0204/2026
S'inadmet i es trasllada a la GAIP la reclamació, atès que la persona reclamant sol·licitava l'obtenció d'una còpia de l'expedient de risc complet del seu fill i aquesta s'ha resoldre d'acord amb la normativa de transparència.
07/04/2026
Documentos:
Inadmissió i trasllat a la GAIP.
15/05/2026 13:45
-
Registro de publicación
PT-0134/2026
La persona reclamant sol·licitava accés a dos expedients administratius, així com, a les comunicacions internes efectuades entre l'IMSS i el Liceu Francès. S'efectua el trasllat a la GAIP atès que aquesta reclamació és objecte d'exercici del dret d'accés a la informació pública regulat a la normativa de transparència i no del dret d'accés recollit a l'article 15 de l'RGPD
25/03/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 13:04
-
Registro de publicación
PS-0136/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
25/03/2026
Documentos:
Dictamen en relació amb la consulta formulada per un Ajuntament relativa a l’accés per part d'un càrrec electe de l'oposició a un expedient concret de risc d'infància
04/05/2026 11:59
-
Registro de publicación
CNS 37/2025
Des de la perspectiva de la normativa de protecció de dades, atesa la naturalesa de la
informació que consta a l’expedient al qual pretén accedir el regidor de l’oposició, que inclou categories especials de dades sobre un menor en situació de risc i sobre el seu entorn familiar, no resulta justificat l’accés de manera que les persones afectades puguin ser identificades o identificables.
Per tant, l’accés ha de circumscriure’s a la informació necessària per a l’exercici legítim de les funcions del regidor, especialment les de fiscalització i control de l’actuació municipal, aplicant tècniques d’anonimització o seudonimització. En el cas que ens ocupa, aquesta mesura sembla permetre conciliar el dret d’accés a la informació del regidor amb el dret a la protecció de dades de les persones afectades.
20/03/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 12:39
-
Registro de publicación
PS-0110/2025
Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
19/03/2026
Documentos: