La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 47 resultados
Dictamen en relació amb la consulta formulada per l’Institut Cartogràfic i Geològic de Catalunya sobre un projecte científic consistent en la instal·lació de vuit estacions de vídeo-monitoratge al litoral català
15/06/2026 10:39
-
Registro de publicación
CNS 48/2025
El projecte sobre la instal·lació d'un sistema de vídeo monitoratge en el litoral català examinat es pot considerar, a priori, jurídicament viable des de la perspectiva de la protecció de dades personals, en la mesura que el tractament s’inscrigui en l’exercici de competències públiques d’interès general, disposi d’una base jurídica adequada, es garanteixi que la captació de dades personals té un caràcter merament incidental, s’implementin mesures tècniques i organitzatives eficaces orientades a minimitzar la identificació de persones físiques, es respectin els principis de limitació de la finalitat i del termini de conservació de les dades, així com el deure d’informació mitjançant mecanismes adequats a les característiques del tractament, i es dugui a terme prèviament la corresponent avaluació d’impacte relativa a la protecció de dades.
03/06/2026
Documentos:
OBLIGACIONS
Administració pública
Drets honor, intimitat i propia imatge
MESURES SEGURETAT
ENTITATS
PRINCIPIS
Principi licitud
Finalitat històrica, científica o estadística
Dret informació
CONCEPTE DADA PERSONAL
DRETS HABEAS DATA
Principi de transparència
Medi ambient
Principi minimització
Dades anonimitzades
ENCARREGAT TRACTAMENT
Administració autonòmica
ÀMBIT SECTORIAL
Imatge
Privacitat des del disseny
Avaluació impacte
Principi finalitat
Missió en interès públic o exercici de poders públics
DRETS FONAMENTALS
RESPONSABLE TRACTAMENT
Informe en relació a la sol.licitud d'elaboració de dictamen de l'APDCAT Projecte de decret x/2026, sobre el règim electoral de les cambres oficials de comerç
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05
-
Registro de publicación
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Documentos:
Càmeres de videovigilància que enfoquen la via pública.
06/02/2026 13:14
-
Registro de publicación
PS-0056/2025
Es constata que Port Aiguadolç-Sitges SA manté en funcionament un sistema de videovigilància que enfoca la via pública i l'interior d'alguns domicilis. També, que no ha fet l'avaluació d'impacte de la protecció de dades necessària, atès que el tractament constitueix una observació sistemàtica a gran escala d'una zona d'accés públic. Se sanciona per la presumpta comissió de dues infraccions tipificades a l'article 83.5.a, en relació amb l'article 5.1.a i una altra de tipificada a l'article 83.4.a en relació amb l'article 35, tots ells de l'RGPD. Sanció econòmica de 21.000 euros. Pagament avançat i reconeixement de la responsabilitat.
23/10/2025
Documentos:
Dictamen en relació amb la consulta prèvia formulada per un ajuntament sobre l’Avaluació d’Impacte relativa a la Protecció de Dades del sistema de videovigilància policial amb analítica de vídeo i identificació biomètrica remota
05/11/2025 14:15
-
Registro de publicación
CNSP 1/2025
L'Autoritat considera que el sistema de videovigilància examinat pot desplegar-se parcialment, amb l’exclusió expressa de la funcionalitat d’identificació biomètrica remota en temps real, atès que en l’actualitat no es disposa d’una base jurídica habilitant suficient. Pel que fa a la resta de tractaments de dades, considera que son admissibles sempre que es compleixen les condicions establertes en aquest dictamen, particularment, a l’apartat VIII. En tot cas, l’activació futura de la funcionalitat d’identificació biomètrica requeriria d'una revisió de l’AIPD i, si escau, la presentació d’una nova consulta prèvia a aquesta Autoritat, si persisteix un risc alt residual per als drets i llibertats de les persones afectades.
29/07/2025
Documentos:
OBLIGACIONS
Administració local
Consulta prèvia
Ajuntament
Administració pública
Policial
Finalitat policial
ÀMBIT SECTORIAL
Imatge
MESURES SEGURETAT
ENTITATS
PRINCIPIS
Principi licitud
Número matrícula vehicle
Intel·ligència artificial
Avaluació impacte
Missió en interès públic o exercici de poders públics
Principi finalitat
Dades biomètriques
VIDEOVIGILÀNCIA
CONCEPTE DADA PERSONAL
Servei de recollida de residus porta a porta.
21/01/2026 14:00
-
Registro de publicación
PS 66/2025
Es resol declarar que l'Ajuntament de Sentmenat ha infringit l'RGPD atès que, abans d'implementar el servei de recollida del porta a porta, no havia fet una avaluació d'impacte en matèria de protecció de dades (AIPD) i no havia formalitzat el contracte d'encarregat del tractament amb PreZero SAU.
24/07/2025
Documentos:
Implantació d'un sistema de monitoratge de l'activitat de l'alumnat per controlar el frau acadèmic.
02/10/2025 13:29
-
Registro de publicación
IP 405/2024 i 26 més
En el marc de les investigacions dutes a terme per l'Autoritat, s'ha constatat que la FUOC ofereix a l'alumnat de l'assignatura d'Anglès B2.2 la possibilitat d'examinar-se per mitjà de l'eina de monitoratge "Smowl", que incorpora reconeixement facial, o bé per mitjà d'una avaluació oral síncrona amb el professor. També s'ha constatat que la Universitat ha realitzat una avaluació d'impacte en matèria de protecció de dades personals, per tal d'adoptar mesures que mitiguin els riscos del tractament; que la FUOC va informar el seu alumnat; i que l'alumnat és lliure d'acceptar un mitjà d'avaluació o altre. En aquestes circumstàncies, no s'aprecia cap infracció de la normativa de protecció de dades personals.
12/06/2025
Documentos:
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16
-
Registro de publicación
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025
Documentos:
Implantació de Google Workspace for Education en una escola pública de Primària.
31/10/2025 10:49
-
Registro de publicación
PS 77/2024
La persona denunciant es queixava que l'escola on estava matriculat el seu fill menor de 14 anys havia decidit implantar l'eina Google Workspace for Education (GWE) perquè la utilitzessin els alumnes, sense el seu consentiment ni informació suficient.
L'APDCAT resol declarar que l'escola ha comès cinc infraccions, referides a tractaments de dades dels alumnes de 5è i 6è de Primària i del personal docent, derivats de l'ús de GWE:
1) Infracció molt greu per vulneració del principi de lleialtat i transparència (les clàusules reguladores de Google estan disperses pel seu web) i infracció molt greu per proporcionar informació parcial i errònia.
2) Infracció greu per manca d'una anàlisi de riscos.
3) Infracció greu per manca d'avaluació d'impacte (AIPD).
4) Infracció greu per manca d'un contracte d'encarregat vàlid (Google s'atribueix el poder de decisió en qüestions essencials i pot modificar unilateralment les clàusules que regulen l'encàrrec).
5) Infracció greu per manca de participació del DPD en la decisió d'utilitzar GWE.
28/02/2025
Documentos:
OBLIGACIONS
Consentiment
TRANSFERÈNCIES INTERNACIONALS DADES
Societats mercantils
ENCARREGAT TRACTAMENT
Educació
Registre d’activitats de tractament (RAT)
Computació núvol
ÀMBIT SECTORIAL
CESSIÓ O COMUNICACIÓ DE DADES
ENTITATS
PRINCIPIS
Principi licitud
Avaluació impacte
Dades menor
DELEGAT PROTECCIÓ DADES
Missió en interès públic o exercici de poders públics
Centre educatiu
Centre educatiu
Encarregat tractament
CONCEPTE DADA PERSONAL
Tractament de dades personals en el marc de la prestació del servei de recollida de residus.
02/06/2025 10:18
-
Registro de publicación
IP 418/2024
La persona denunciant exposava que, per mitjà del sistema de recollida de residus "porta a porta", l'Ajuntament de Matadepera vinculava les escombraries amb les persones generadores dels residus, fet que considera que contravé la normativa de protecció de dades personals. En el marc de les actuacions d'investigació que va iniciar l'Autoritat no es va constatar que, en l'execució d'aquest servei, es vulnerés l'RGPD o l'LOPDGDD. De fet, el tractament de dades personals controvertit està emparat per l'article 6.1 RGPD, atès que és necessari en l'exercici dels poders públics atribuïts als ens locals. Al seu torn, la normativa sectorial atribueix als ajuntaments la competència exclusiva en matèria de recollida de residus, mentre que la Llei 7/2022, de residus i sòls contaminats, estableix que cal prioritzar els models de recollida més eficients, com ara el porta a porta. Es resol arxivar les actuacions, atès que el tractament denunciat és lícit conforme l'RGPD.
20/12/2024
Documentos: