La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 263 resultados
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13
-
Registro de publicación
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Documentos:
Dictamen en relació amb la consulta formulada per La Unió Catalana d’Hospital sobre la interpretació del principi de limitació del termini de conservació
06/05/2026 11:45
-
Registro de publicación
CNS 39/2025
Un cop assolida la finalitat del tractament i superats els terminis legals de conservació, les dades s’han de suprimir, mitjançant el seu bloqueig mentre puguin existir responsabilitats i, un cop aquestes hagin prescrit, mitjançant la seva eliminació efectiva. Això, sens perjudici que les dades puguin conservar-se anonimitzades o amb finalitats d’arxiu en interès públic, recerca o estadístiques, d’acord amb l’RGPD i la normativa sectorial aplicable.
13/04/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 13:04
-
Registro de publicación
PS-0136/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
25/03/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
14/04/2026 12:39
-
Registro de publicación
PS-0110/2025
Cinc residències enviaven correus electrònics a les oficines de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
19/03/2026
Documentos:
Revelació de dades personals a YouTube, a la web de l'ajuntament i al BOP.
17/02/2026 15:36
-
Registro de publicación
PS-0114/2025
L’ajuntament va publicar al seu canal de YouTube gravacions de sessions plenàries en què un regidor revela dades personals d’una treballadora. L’ajuntament també tenia publicada al seu web l’acta d’un ple on constaven dades personals d’aquesta treballadora. A més, es va publicar al BOPB un document amb les dades personals d’aquesta treballadora en relació amb un expedient d’assetjament laboral per part del regidor. S’imputa vulneració del principi de minimització.
09/12/2025
Documentos:
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
15/12/2025 13:24
-
Registro de publicación
PD 21/2025
Informe jurídic en relació amb la Proposta presentada pel Departament d’Economia i Finances a incloure en l’Avantprojecte de llei de mesures fiscals i financeres, per al 2026 (número de referència ECF-0365)
03/12/2025
Documentos:
Manca de mesures de seguretat en relació al registre a La Meva Salut (LMS).
13/02/2026 12:33
-
Registro de publicación
PS-0067/2025
Es resolt sancionar al Departament de Salut per no haver implementat, d'acord amb l'art 32 RGPD les mesures de seguretat adequades als riscos que comportava el registre a l'aplicació de La Meva Salut (LMS). També s'imputa el fet que terceres persones accedissin a LMS de 251 pacients, amb credencials vàlides obtingudes il·legítimament, i en manipulessin les dades personals. Aquesta actuació es considera contrària al principi d'exactitud de les dades (art. 5.1.e RGPD), atès que es van introduir dades de contacte errònies i es van fer peticions de prescripció de medicaments, alienes a la voluntat dels usuaris del sistema de salut.
14/10/2025
Documentos:
Informe emès a petició de la Comissió de Garantia del Dret d’Accés a la Informació Pública en relació amb una reclamació contra un Hospital per denegació de l’accés a un expedient d’assetjament psicològic laboral
17/11/2025 13:56
-
Registro de publicación
IAI 66/2025
La persona reclamant té dret a accedir a la informació de l’expedient sobre assetjament psicològic laboral que faci referència a la seva persona, això abastaria: la informació que hagi aportat la persona reclamant, fruit del relat dels fets, sobre si mateixa i també sobre la persona investigada; la informació que sobre la persona reclamant hagin aportat terceres persones, inclosa la identitat d’aquestes persones i el contingut de les seves declaracions que faci referència a la persona reclamant; i, si escau, la informació que sobre la persona reclamant consti en la informació generada arran l’actuació de la professional externa contracta per a la investigació. També pot accedir a les dades merament identificatives de les persones que hagin intervingut en el si del procediment amb motiu de l’exercici de llurs funcions.
06/10/2025
Documentos:
Publicació acta ple municipal amb dades de salut.
06/02/2026 11:01
-
Registro de publicación
PS-0082/2025
Es resol sancionar l’Ajuntament de Sant Fruitós de Bages, per vulneració del principi de confidencialitat, atès que va publicar en obert i sense anonimitzar l'acta íntegra d'un ple municipal on es revelaven dades personals relatives a la salut de la persona denunciant, treballadora de l'Ajuntament. En concret, es deia que aquesta persona havia ocasionat baixa amb motiu d’una incapacitat permanent absoluta. L'acta del Ple es va publicar en obert tant a la seu electrònica de l'Ajuntament com a la plataforma YouTube.
30/09/2025
Documentos:
Difusió de dades de salut. Presumpció d'innocència.
20/01/2026 13:07
-
Registro de publicación
IP 277/2024
Un policia local de l'ajuntament denuncia una possible difusió d'informació sobre la seva situació d'incapacitat permanent total a diferents membres del cos policial. Es resol arxivar la denúncia, ja que no s’ha constatat que la informació sobre la seva situació d'incapacitat s'hagi filtrat a través de l'ajuntament .
30/07/2025
Documentos: