La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 91 resultados
Desestimació de la sol·licitud d'obtenció d'una còpia de la traçabilitat de la història clínica de l'ICO.
12/08/2026 15:19
-
Registro de publicación
PT-0361/2025
Es desestima la reclamació atès que, l'ICO va donar resposta a la sol·licitud de la persona reclamant dins de termini i va comunicar a la persona reclamant que no tractava dades personals de la seves.
01/06/2026
Documentos:
Arxivament d'una denúncia per gravar un treballador amb ulleres amb càmera incorporada.
22/05/2026 10:35
-
Registro de publicación
IP-0347/2025
El denunciant es queixava que un treballador amb funcions d’inspecció i control va reconèixer que utilitzava ulleres amb càmera i connexió Bluetooth amb el seu telèfon mòbil per gravar imatge i so dels conductors d’autobús en el seu lloc de treball, sense consentiment ni coneixement de l'empresa. L’entitat nega conèixer l'existència de les gravacions. S'arxiven els fets per manca de prova. S'esmenta la responsabilitat proactiva de l'empresa en relació amb l'actuació dels empleats en l'entorn laboral, pel que fa a suposats tractaments no respectuosos amb la normativa, com ara la gravació amb dispositius "wearables", si bé en aquest cas no s'ha constatat el fet denunciat.
21/04/2026
Documentos:
Enviament de la resposta a una sol·licitud d’accés al titular de les dades i a altres destinataris.
05/06/2026 11:58
-
Registro de publicación
PS-0109/2025
Un treballador d’una empresa pública va sol·licitar al seu delegat de protecció de dades (DPD) l’accés i còpia de la gravació d’una conversa que havia mantingut en l’àmbit laboral com a representant sindical. El DPD li va enviar un correu amb la gravació, en la que figuraven 7 destinataris més, amb la consegüent revelació a tots ells. Es sanciona a TMB amb una multa, com a responsable d'una infracció molt greu per vulneració del principi de licitud.
07/04/2026
Documentos:
Resolució d'arxiu.
17/04/2026 10:13
-
Registro de publicación
IP-0685/2025
La denunciant afirmava que Loteries de Catalunya havia consultat les seves dades d’empadronament i de salut sense consentiment. S’ha acreditat que la verificació de l’empadronament estava vinculada al compliment dels requisits d’ús de la plataforma de joc, acceptats en els termes i condicions. Pel que fa a les suposades consultes de dades de salut, no s’ha aportat cap indici que les acrediti i l’entitat ha negat que tracti aquest tipus de dades. En aplicació del principi de presumpció d’innocència, escau arxivar les actuacions.
19/03/2026
Documentos:
FMB ha incorregut en 2 infraccions amb sanció econòmica, en relació amb l'ús del mòbil particular dels treballadors per trucades de feina, sense informar-los i sense el seu consentiment.
10/03/2026 08:14
-
Registro de publicación
PS-0093/2025
El denunciant es queixava que l'empresa va aconseguir els telèfons mòbils particulars dels treballadors a partir d'un grup de WhatsApp creat durant la pandèmia de COVID-19 i, un cop dissolt, els utilitza per trucar fora de l'horari laboral per gestionar absències imprevistes. Per la seva part, l'empresa no acredita que els treballadors hagin consentit aquest tractament ni que els hagi proporcionat la informació prevista a l'article 13 RGPD. Es declara la comissió de 2 infraccions: la primera, relativa al deure d'informació, prevista a l’article 83.5.b, en relació amb l’article 13, i la segona, relativa al principi de licitud, prevista a l’article 83.5.a, en relació amb l’article 5.1.a, tots ells de l’RGPD. Sanció: 26.000. L'entitat ha reconegut la seva responsabilitat i ha satisfet la multa de manera anticipada, amb una reducció del 40%.
03/02/2026
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05
-
Registro de publicación
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Documentos:
Comunicació de dades en el marc d'una operació mercantil emparada per l'article 21 de l'LOPDGDD.
16/02/2026 10:06
-
Registro de publicación
IP-0058/2024
Es resol arxivar la denúncia, atès que la comunicació de dades personals denunciada es va produir en el marc d'una operació mercantil d'escissió d'entitats i el tractament estava habilitat per l'article 21 de l'LOPDGDD.
05/11/2025
Vulneració del principi de minimització.
20/01/2026 12:14
-
Registro de publicación
PS 43/2025
L'entitat denunciada va vulnerar el principi de minimització perquè, en el marc d'un procediment de contractació pública, va publicar a la Plataforma de Serveis de Contractació Pública els documents de la interposició d'un recurs d'alçada presentat per l'empresa denunciant, que contenien dades personals.
28/07/2025
Documentos:
Sistema de recuperació de la contrasenya que permet visualitzar-la en text pla a l'usuari i al cap de sistemes d'informació.
11/08/2025 13:49
-
Registro de publicación
PS 111/2024
Una empresa pública que gestiona el servei de subministrament d'aigües municipal té a internet una oficina virtual d'usuaris del servei en la qual es preveia que, davant d'un oblit de contrasenya, s'enviava a l'usuari un correu electrònic amb el seu NIF i la contrasenya antiga en text pla. D'altra banda, el sistema d'emmagatzematge de les contrasenyes utilitza algoritme de xifratge (i, per tant, és reversible), i el cap que gestiona els sistemes d'informació té accés a les contrasenyes en clar dels usuaris. Això suposa un perill davant possibles atacants del sistema. Se sanciona l'entitat imputada amb una multa de 13.400 euros, com a responsable d'una infracció greu per no haver adoptat les mesures de seguretat necessàries per garantir la confidencialitat de les credencials dels seus usuaris.
21/05/2025
Documentos:
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16
-
Registro de publicación
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025
Documentos: