Logo APDCAT

Autoridad Catalana de Protección de Datos 

Ajuda Ayuda Validador de documents Validador de documentos
Fecha y hora oficial: domingo 16 agosto de 2026, 21:03:06
Transparencia Icono buscador Mi carpeta

Dictámenes, informes y resoluciones

La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.

Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.

En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.

Buscador
Todas las condiciones de búsqueda deben cumplirse
Texto
Buscar por
Tipo de documento
Buscar por fecha
Limpiar Limpiar
Descriptores temáticos
  • Descriptores temáticos
Se han encontrado 244 resultados
Publicació a xarxes socials.
17/07/2026 11:37 - Registro de publicación
PS-0022/2026
L’Ajuntament de Vilassar de Dalt va publicar a la xarxa social “X” una notícia en la qual es feia referència a un acord pres en la sessió del ple i on apareixia el nom i cognoms de la persona denunciant. A l’esmentada notícia també es feia constar informació referida a la denegació d’un recurs de reposició contra una sol·licitud de compatibilitat feta per la persona denunciant. També, l’Ajuntament va publicar l'acta que contenia el nom i cognoms i informació relativa a situació laboral de la persona denunciant, i, es considera excessiu publicar aquestes dades, atès que no era necessari per assolir la finalitat de transparència. Es declara que l’Ajuntament de Vilassar de Dalt ha comès 2 infraccions: una infracció prevista a l’article 83.5.a en relació amb l’article 5.1 f ; una altra infracció prevista a l’article 83.5.a en relació amb l’article 5.1.c; tots ells de l’RGPD.
28/05/2026
Comunicació de pagaments de l'IBI a una tercera persona.
16/02/2026 09:03 - Registro de publicación
PS-0099/2025
L’ajuntament, per mitjà del servei 010, va comunicar a una tercera persona la informació referent a l’estat del pagament de l'IBI del qual era titular la persona denunciant, sense que s’hagués verificat, de manera eficaç, la identitat de la persona que demanava la informació. S'imputa vulneració del principi de confidencialitat i manca de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc del tractament, en els termes que exigeix l’article 32.1 de l'RGPD.
15/01/2026
Enviament d'un document Excel amb vàries adreces de correu electrònic de terceres persones.
06/02/2026 10:53 - Registro de publicación
PS-0069/2025
La universitat va enviar un correu electrònic a 1.567 destinataris que formaven part d'una llista de correus, en què adjuntava un fitxer Excel que contenia les mateixes 1.567 adreces electròniques. Així, va difondre entre els receptors l'adreça electrònica i, en alguns casos, el nom i cognoms i la institució amb la qual tenen alguna vinculació, dada deduïble fàcilment a partir del domini corporatiu de determinades adreces. S'imputa vulneració del principi de confidencialitat.
23/09/2025
Vulneració del principi de confidencialitat.
30/09/2025 10:12 - Registro de publicación
PS 8/2025
Dins d'un cotxe de la Policia Municipal estacionat hi constava, a l'altura del vidre del parabrisa, a la vista des de l'exterior, un full de gestions de l'Ajuntament de Lleida, d'un procediment de citació que contenia les dades personals de la persona citada. S'imputa per vulneració del principi de confidencialitat.
12/06/2025
Difusió de dades personals a un mitjà de comunicació digital.
02/10/2025 14:29 - Registro de publicación
PS 101/2024
Es resol declarar que l'entitat denunciada va infringir l'art. 5.1.f de l'RGPD, atès que no va vetllar per preservar la confidencialitat de les dades d'un dels seus treballadors. Aquest fet es va constatar, atès que un mitjà de comunicació digital va difondre el resultat d'una informació reservada instada contra un treballador, que només estava en poder del responsable del tractament.
05/05/2025
Accés indegut a la història clínica d'una menor sense consentiment parental.
02/06/2025 10:17 - Registro de publicación
PS 90/2024

Els pares d'una menor van denunciar que la directora de l'escola de la seva filla havia sol·licitat informació sanitària de la menor a un CAP aliè a la seva filla per gestionar una dieta especial, sense comptar amb la seva autorització. L'ICS va justificar l'accés en el marc del Programa Salut i Escola, que promou la col·laboració entre centres educatius i serveis sanitaris per donar suport en matèria de salut als professionals de l'educació, als alumnes i a les seves famílies, establint un cap de referència per a cada centre escolar. Tot i això, aquesta iniciativa no legitima l'accés a la història clínica d'una menor sense el consentiment dels seus progenitors. Per aquest motiu, es declara la vulneració del principi de confidencialitat.

08/04/2025
Comunicació d'informació personal a un intern.
16/07/2025 15:11 - Registro de publicación
PS 114/2024
Es resol declarar que el Departament de Justícia, Drets i Memòria va infringir el principi de confidencialitat, recollit a l'article 6 de l'LO 7/2021, atès que des de l'oficina de gestió penitenciària del centre penitenciari de Lledoners es va lliurar a un intern del centre una còpia de la informació que constava al gestor d'expedients SIPC. La informació es referia a les activitats dutes a terme durant la seva estada a la presó i es va enviar sense anonimitzar l'adreça electrònica d'un professional del centre, que havia participat en les activitats de tractament.
27/03/2025
Arxivament per fets no constitutius d'infracció.
16/07/2025 14:49 - Registro de publicación
IP 296/2024
Un professor d'un centre docent es queixa que el Departament d'Educació i Formació Professional havia comunicat el seu número de telèfon a un sindicat. Escau arxivar la denúncia, atès que no hi ha indicis racionals que s'hagi comès cap infracció en matèria de protecció de dades.
27/03/2025
Vulneració del principi de confidencialitat.
02/06/2025 10:17 - Registro de publicación
PS 100/2024
L'hospital va enviar des de l'àrea quirúrgica un correu electrònic d'agraïment a 500 pacients, sense emprar l'eina de còpia oculta. En assabentar-se’n, l'hospital va activar l'opció de recuperació del correu amb el resultat que només 32 pacients van arribar a visualitzar-lo, i va notificar la violació de seguretat de les dades a l'Autoritat. En conseqüència, 32 pacients van tenir coneixement de l'adreça electrònica de la resta de destinataris, així com que tots ells eren pacients que havien estat intervinguts quirúrgicament. Es declara infracció per vulneració del principi de confidencialitat.

 

27/03/2025
Vulneració del principi de minimització.
11/07/2025 10:08 - Registro de publicación
PS 5/2025
El col·legi va comunicar a la persona que havia formulat una queixa contra una psicòloga el contingut íntegre de la resolució de l'expedient obert a aquesta psicòloga. La resolució contenia informació personal sobre la psicòloga, que el reclamant no necessitava per exercir els seus drets i interessos legítims.
06/03/2025