La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 79 resultados
Compliment sentència TSJC.
12/08/2026 12:18
-
Registro de publicación
PS-0009/2026
Es resol sancionar l’Ajuntament de Sant Joan de Vilatorrada, en compliment de la ST del TSJC , per la presumpta infracció tipificada a l’article 83.5 a, en relació amb l’article 5.1 c de l'RGPD. En aquest cas concret i segons el TSJC, el tractament denunciat,( enviament d'un correu electrònic a l'adreça personal d'un treballador amb còpia a d'altres destinataris també treballadors ,sense fer servir l'opció de copia oculta) no respectava el principi de minimització de les dades, atès que va resultar excessiu en relació a la seva finalitat.
12/05/2026
Documentos:
Vulneració principi d'exactitud.
13/02/2026 12:41
-
Registro de publicación
PS-0055/2025
Títol: vulneració del principi d'exactitud.
Resum: Es sanciona el Departament d'Agricultura, Ramaderia, Pesca i Alimentació, per la vulneració del principi d'exactitud atès que el Departament va notificar un acord d'iniciació d'un expedient sancionador (tant la notificació postal com l'avís de posada a disposició de la notificació electrònica) a una adreça incorrecta corresponent a l'empresa de la persona física sancionada.
28/10/2025
Documentos:
Enviament d'un document Excel amb vàries adreces de correu electrònic de terceres persones.
06/02/2026 10:53
-
Registro de publicación
PS-0069/2025
La universitat va enviar un correu electrònic a 1.567 destinataris que formaven part d'una llista de correus, en què adjuntava un fitxer Excel que contenia les mateixes 1.567 adreces electròniques. Així, va difondre entre els receptors l'adreça electrònica i, en alguns casos, el nom i cognoms i la institució amb la qual tenen alguna vinculació, dada deduïble fàcilment a partir del domini corporatiu de determinades adreces. S'imputa vulneració del principi de confidencialitat.
23/09/2025
Documentos:
Enviament d'un correu electrònic sense emprar la còpia oculta.
20/01/2026 11:56
-
Registro de publicación
PS 57/2025
Es resol declarar que el Departament d'Interior i Seguretat Pública va vulnerar el principi de confidencialitat, atès que va enviar un correu electrònic a un grup d'aspirants per realitzar un curs de formació, sense emprar la còpia oculta.
22/07/2025
Documentos:
Enviament massiu de correus electrònics sense còpia oculta i notificació incorrecta d'una violació de seguretat.
31/07/2025 13:41
-
Registro de publicación
PS 28/2025
S'incoa un procediment sancionador pel fet que la Delegació del Govern de la Generalitat a Andorra va enviar un correu electrònic massiu a més de 100 persones, sense utilitzar la còpia oculta. Això va permetre als destinataris conèixer les adreces electròniques de la resta i, en alguns casos, els seus noms i cognoms. Produïda aquesta incidència, va notificar la violació de seguretat a l'Agència Andorrana de Protecció de Dades. Aquesta actuació, tot i no ser contrària a dret, no és del tot correcta, ja que s’hauria d’haver notificat a l'Autoritat Catalana de Protecció de Dades (APDCAT), com a autoritat de control competent. Per tot això, es declara la comissió d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f (principi de confidencialitat); una altra infracció prevista a l'article 83.4.a en relació amb l'article 33.1 (manca de la notificació de violació de seguretat), tots ells de l'RGPD.
26/06/2025
Documentos:
Vulneració del principi de limitació del termini de conservació.
03/10/2025 09:28
-
Registro de publicación
PS 51/2025
Es declara que l'entitat denunciada ha vulnerat l’article 5.1.e de l’RGPD (principi de limitació del termini de conservació), atès que va tractar la dada personal del correu electrònic corporatiu de la persona denunciant més enllà de l'extinció de la relació laboral; és a dir, quan ja s'havia extingit la finalitat que en justifica el tractament.
12/06/2025
Documentos:
Arxivament de la denúncia relativa al sistema de recuperació de la contrasenya del correu electrònic corporatiu.
11/08/2025 13:42
-
Registro de publicación
IP 309/2024
El denunciant es queixava que, per recuperar la contrasenya del seu compte de correu electrònic, l'entitat n’hi facilitava una de nova, via telefònica, sense necessitat d'haver-se d'identificar. Tanmateix, aquests fets no s'han acreditat, per la qual cosa s'arxiven les actuacions. Altrament, l'entitat ha posat de manifest que, en el moment de la denúncia, utilitzava un sistema de recuperació de contrasenya diferent del que utilitza en l'actualitat i ha detallat el funcionament de cadascun d'ells. Es considera que tant el sistema anterior com l'actual són conformes als requisits de seguretat bàsics i no comporten un risc significatiu per a la privadesa de les persones usuàries del seu servei de correu electrònic.
16/05/2025
Documentos:
Vulneració del principi de confidencialitat.
02/06/2025 10:17
-
Registro de publicación
PS 100/2024
L'hospital va enviar des de l'àrea quirúrgica un correu electrònic d'agraïment a 500 pacients, sense emprar l'eina de còpia oculta. En assabentar-se’n, l'hospital va activar l'opció de recuperació del correu amb el resultat que només 32 pacients van arribar a visualitzar-lo, i va notificar la violació de seguretat de les dades a l'Autoritat. En conseqüència, 32 pacients van tenir coneixement de l'adreça electrònica de la resta de destinataris, així com que tots ells eren pacients que havien estat intervinguts quirúrgicament. Es declara infracció per vulneració del principi de confidencialitat.
27/03/2025
Documentos:
Vulneració del principi de confidencialitat.
02/06/2025 10:15
-
Registro de publicación
PS 96/2024
Una biblioteca del Consorci de Biblioteques de Barcelona va enviar un missatge massiu a 29 persones destinatàries, sense emprar l'opció de còpia oculta.
15/01/2025
Documentos:
Enviament de nòmines per correu electrònic.
02/06/2025 10:20
-
Registro de publicación
IP 434/2023
La denunciant és queixa que li envien les nòmines per correu electrònic des d'abril de 2023 sense el seu consentiment i sense cap tipus de seguretat. No obstant això, aporta una instància en què demanava expressament que li enviessin tres nòmines concretes per aquest mitjà. Es queixa que, a diferència de la resta de treballadors, ella no té opció d'accedir a la nòmina per altres mitjans (com a través de la intranet). L'ajuntament ho nega i manifesta que en cap moment, abans de la denúncia davant l'APDCAT, s'ha queixat. Així mateix, manifesta que des de que ha tingut coneixement de la denúncia, ha cessat l'enviament per correu electrònic. Es dicta resolució d'arxivament perquè la denunciant no ha aportat cap prova que acrediti la retirada del consentiment, ni queixa sobre l'enviament de nòmines posteriors a aquelles tres que inicialment va sol·licitar.
20/12/2024
Documentos: