La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Se han encontrado 4.945 resultados
Dret d'accés davant d'una entitat que no és responsable del tractament.
23/07/2025 10:16
-
Registro de publicación
PT 63/2025
El reclamant va exercir el dret d'accés davant l'ajuntament, per conèixer si s'havia accedit a les seves dades personals de la base de dades sistema d'informació de la policia de la Generalitat (SIP PF). S'estima la reclamació de tutela, perquè l'ajuntament no ha respost la sol·licitud, ni en el termini d'un mes ni més tard. Pel que fa al fons, es considera que l'ajuntament no ha d'atendre el dret d'accés exercit, atès que no és l'entitat responsable del tractament.
23/04/2025
Documentos:
Estimació parcial de la reclamació.
23/07/2025 10:05
-
Registro de publicación
PT 52/2025
El Departament de Salut no va atendre la sol·licitud en termini. Pel que fa al fons, durant la tramitació d'aquesta reclamació l'entitat reclamada ha informat l'Autoritat i la persona reclamant que no consten accessos a la història clínica compartida.
23/04/2025
Documentos:
Estimació parcial de la reclamació.
23/07/2025 09:59
-
Registro de publicación
PT 167/2024
El Departament de Salut no va atendre la sol·licitud en termini. Pel que fa al fons, va comunicar a l'Autoritat i a la persona reclamant que no disposa de la història clínica de la mare difunta, atès que va traspassar abans que s'implementés el projecte de la Història Clínica Compartida.
23/04/2025
Documentos:
Estimació de la reclamació.
23/07/2025 09:53
-
Registro de publicación
PT 140/2024
S’estima el dret d'accés exercit i reconèixer el dret de la part reclamant a conèixer la identitat dels professionals que van accedir a la seva història clínica, vist el resultat del test de sospesament i d'acord amb l'article 15 de l'RGPD, en connexió amb l'article 6.1.f de l'RGPD, amb la disposició addicional desena de l'LOPDGDD i la normativa sanitària esmentada en aquesta resolució.
23/04/2025
Documentos:
Publicació de dades personals en el marc d'un procés selectiu.
23/07/2025 09:47
-
Registro de publicación
PS 30/2025
L'Ajuntament va publicar en obert, al tauler d'edictes municipal, diversos documents que contenen les dades personals dels participants d'un procés selectiu. Aquesta actuació va comportar la vulneració del principi de licitud, perquè l'Ajuntament va publicar la identitat de les persones suspeses o que no es van presentar a les proves. Així mateix, es va vulnerar el principi de minimització, perquè va identificar les persones participants (admeses i aprovades) amb els noms i cognoms i el número complet del DNI. En darrer terme, es resol declarar que l'Ajuntament també va vulnerar el principi de limitació del termini de conservació, perquè va mantenir publicada la informació relativa a les fases d'admissió, intermèdies o successives del procés, més enllà del termini que era necessari per complir amb la finalitat del tractament (és a dir, del termini d'exposició pública, per formular les al·legacions o recursos). Aquesta informació ja no és accessible.
23/04/2025
Documentos:
Infracció dels principis de licitud i de limitació del termini de conservació per publicar dades personals, en el marc d'un procediment selectiu de personal.
23/07/2025 09:38
-
Registro de publicación
PS 24/2025
La denunciant es queixava que, en el marc d'un procediment selectiu de personal per formar part de la policia local, l'entitat havia publicat el seu nom i cognoms juntament amb el núm. DNI complet. A més, s'ha comprovat que en altres documents del procediment selectiu publicats a la seu electrònica de l'entitat hi ha el nom i cognoms, juntament amb el DNI complet d'altres persones candidates, entre altres dades. Es declara que s’han dues infraccions tipificades a l'article 83.5.a, en relació amb el principi de licitud, regulat a l'article 5.1.a, i de limitació del termini de conservació, regulat a l'article 5.1.e, tots ells de l'RGPD.
23/04/2025
Documentos:
Vulneració del principi de minimització.
23/07/2025 09:32
-
Registro de publicación
PS 17/2025
L'Ajuntament va comunicar el contingut íntegre d'un document a les persones destinatàries del correu electrònic, a l’efecte que sabessin que es deixava sense efectes una instrucció que els afectava. Aquest document incloïa la informació personal relativa a una persona treballadora municipal. El fet de comunicar aquesta informació a les persones destinatàries era innecessari i excessiu per assolir la finalitat descrita, amb independència que les persones destinatàries coneguessin o no la informació, prèviament.
23/04/2025
Documentos:
Ús de l'empremta dactilar per accedir a les dependències municipals i amb finalitats de control horari.
23/07/2025 09:26
-
Registro de publicación
PS 102/2024
Es resol declarar que l'Ajuntament de Mataró ha vulnerat els articles 5 i 9 de l'RGPD, atès que va implantar un sistema de control de la jornada laboral per mitjà de l'empremta dactilar (des de l'01/01/2015 fins el 09/07/2024) sense disposar d'una base jurídica que el legitimés. Així mateix, des del 2004 fins a l'actualitat, l'Ajuntament emprava un sistema d'accés a les dependències de la policia municipal que també implica el tractament de dades biomètriques del personal. Aquests tractaments, sense base jurídica, constitueixen infraccions de l'article 83.5.a de l'RGPD.
23/04/2025
Documentos:
S'arxiven els fets perquè no tenen prou entitat per constituir una infracció del principi d'exactitud.
17/07/2025 14:46
-
Registro de publicación
IP 306/2024
La denunciant es queixa que no li van deixar presentar una denúncia perquè els Mossos d'Esquadra li van dir que estava tutelada per una institució. Segons acredita l'entitat, la denunciant no pot presentar denúncies sense el suport de l'entitat que l'assisteix. El fet que el justificant que li van expedir a comissaria utilitzi el terme "tutelada" en lloc del pertinent "assistida" no té prou entitat per constituir una infracció del principi d'exactitud, ja que la institució de l'assistència substitueix l'anterior institució tutelar, per a les persones majors d'edat que ho necessitin, si bé en aquest cas tenia els mateixos efectes pel que fa al fet que la denunciant no pot presentar denúncies sense assistència.
23/04/2025
Documentos:
Accessos a la història clínica.
17/07/2025 14:41
-
Registro de publicación
IP 468/2024
Es resol l'arxivament de la denúncia atès que, en el marc de les actuacions d'investigació prèvia, l'entitat ha acreditat haver justificat els accessos controvertits a la persona denunciant sense que hagi resultat provada cap infracció de la normativa de protecció de dades personals. En aquest sentit, els accessos s'haurien dut a terme en el marc d'actuacions assistencials i, per tant, conforme a la normativa sanitària d'aplicació.
23/04/2025
Documentos: