La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 4.945 resultados
Resolució d'arxivament.
12/08/2026 12:54
-
Registro de publicación
IP-0513/2025
Es denuncia un professional de l’EAP per haver intercanviat, suposadament, dades clíniques d’una menor amb un Consorci Sanitari via correu electrònic sense el consentiment dels progenitors. No obstant això, les actuacions d’investigació determinen que no hi ha indicis d'infracció, ja que l’única comunicació localitzada és de caràcter estrictament organitzatiu i no conté dades personals. En tot cas, s'assenyala que qualsevol responsabilitat derivada d'aquests fets (ocorreguts el 2018) hauria prescrit l'any 2021, d’acord amb el termini màxim de tres anys que estableix la LOPDGDD.
01/06/2026
Documentos:
Infracció del principi de minimització de les dades personals, confidencialitat i del deure de col·laborar amb l'autoritat de control.
17/07/2026 12:13
-
Registro de publicación
PS-0036/2026
L’Ajuntament de Madremanya va publicar al seu tauler electrònic dues actes de valoració d’un procediment de licitació d’habitatge social en què constaven dades identificatives de les persones sol·licitants. Tot i una posterior substitució per una versió parcialment anonimitzada dels noms i cognoms, la tècnica emprada permetia la reidentificació en un municipi de baixa població. A més, les actes incloïen informació econòmica detallada i dades especialment sensibles (dependència, violència masclista, addiccions, etc.), sense aplicar mesures suficients de minimització ni confidencialitat. També s’aprecia manca de col·laboració amb l’autoritat de control per la manca de resposta als dos requeriments d’informació efectuats. Aquests fets constitueixen infraccions dels principis de minimització i confidencialitat, així com del deure de cooperació amb l’autoritat de control.
29/05/2026
Documentos:
Vulneració del principi d'exactitud en la reclamació d'un deute.
12/08/2026 12:20
-
Registro de publicación
PS-0028/2026
La Diputació de Tarragona va reclamar un deute a una menor d’edat, enlloc d’adreçar-lo al progenitor que l'havia matriculat, que eren els obligats al pagament. En aquest sentit, va publicar el seu DNI al BOE en el marc del procediment de constrenyiment, arribant fins i tot a embargar un compte bancari del qual era titular. S'imputa la vulneració del principi d'exactitud.
28/05/2026
Documentos:
Infracció per manca d'adopció de mesures art. 32.1 per fotografiar el DNI del denunciant amb el telèfon mòbil particular d'un agent de policia.
20/07/2026 09:29
-
Registro de publicación
PS-0024/2026
El denunciant es queixa que, durant una visita a la comissaria de la Guàrdia Urbana de Reus, en el moment de la identificació, un agent va fotografiar amb un telèfon mòbil particular el seu DNI, per ambdues cares. Es declara que s'ha comès una infracció prevista a l’article 83.4.a, en relació amb l’article 5.1.f, ambdós de l’RGPD, per manca d'adopció de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, de l'art. 32.1 RGPD.
28/05/2026
Documentos:
Publicació d'un quadrant de torns de treball que inclou el nom i cognoms, junt amb el número de TIP d'agents de policia, en un espai accessible per a persones alienes a la comissaria.
20/07/2026 09:27
-
Registro de publicación
PS-0011/2026
Es declara que l'ajuntament ha comés una infracció per la publicació d'un quadrant dels torns de treball que incloïa el nom i cognoms, juntament amb el núm. de TIP, del personal policial, en un tauler d'un despatx al qual tenien accés persones alienes a la comissaria. Es declara que s'ha vulnerat el principi de confidencialitat i la manca d'implementació de mesures de seguretat de l'art. 32.1 RGPD (concurs medial), en la mesura que una infracció és un mitjà necessari per a la comissió de l’altra perquè la no implementació de mesures adequades d’acord amb la protecció de dades des del disseny i per defecte va propiciar la vulneració del principi de confidencialitat.
28/05/2026
Documentos:
Publicació a xarxes socials.
17/07/2026 11:37
-
Registro de publicación
PS-0022/2026
L’Ajuntament de Vilassar de Dalt va publicar a la xarxa social “X” una
notícia en la qual es feia referència a un acord pres en la sessió del ple i
on apareixia el nom i cognoms de la persona denunciant. A l’esmentada notícia també es
feia constar informació referida a la denegació d’un recurs de reposició contra una
sol·licitud de compatibilitat feta per la persona denunciant.
També, l’Ajuntament va publicar l'acta que contenia el
nom i cognoms i informació relativa a situació laboral de la persona denunciant, i, es
considera excessiu publicar aquestes dades, atès que no era necessari per assolir la
finalitat de transparència. Es declara que l’Ajuntament de Vilassar de Dalt ha comès 2 infraccions: una infracció prevista a l’article 83.5.a en relació amb l’article 5.1 f ; una altra infracció prevista a l’article 83.5.a en relació amb l’article 5.1.c; tots ells de l’RGPD.
28/05/2026
Documentos:
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13
-
Registro de publicación
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Documentos:
Difusió d'una conversa telefònica gravada.
03/07/2026 12:52
-
Registro de publicación
PS-0021/2026
La cap de la Unitat de Salut Pública de l'Ajuntament va respondre un correu electrònic de la denunciant en el qual s’incloïa un arxiu d’àudio que contenia una conversa telefònica entre la denunciant i la cap de la Unitat de Salut Pública, afegint com a destinataris del correu a diverses adreces electròniques corporatives de l’Ajuntament, difonent la conversa mantinguda amb la denunciant, sense el seu consentiment. S'imputa vulneració del principi de confidencialitat.
19/05/2026
Documentos:
Desestimació exercici dret d'accés a la HC del fill del reclamant.
12/08/2026 12:30
-
Registro de publicación
PT-0077/2023
Es resol desestimar la reclamació per la desatenció del dret d'accés a la HC del fill menor d'edat del reclamant, atès que ha quedat acreditat que el reclamant ja no ostenta la pàtria potestat del menor. En aquest cas concorre el límit recollit a l’article 23.1.i de l’RGPD.
12/05/2026
Documentos:
Desestimació del dret de supressió de dades personals incloses en un informe mèdic.
12/08/2026 12:28
-
Registro de publicación
PT-0013/2023
La persona reclamant sol·licitava la supressió de diversos diagnòstics mèdics inclosos en un informe. Es resol desestimar la reclamació atès que, l'Autoritat comparteix el criteri de l'entitat reclamada pel qual, d'acord amb el criteri dels professionals mèdics que van revisar la sol·licitud, corresponia suprimir una part dels diagnòstics, però no es podia procedir a la supressió d'altres d'acord amb el límit recollit a l'article 23.1.i de l'RGPD.
12/05/2026
Documentos: