Logo APDCAT

Autoritat Catalana d'Emparament de Donades

Ajuda Ajuda Validador de documents Validador de documents
Data e ora oficiau: diumenge 16 d’agost de 2026, 20:18:42
Transparéncia Icono buscador Eth mèn dorsièr

Dictàmens, informes i resolucions

Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.

Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.

En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.

Cercador
Toti es condicion de recèrca son a complir
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 1,112 resultats
Manca d’informació adequada sobre el tractament de videovigilància.
12/08/2026 12:51 - Registre de publicació
PS-0023/2026
S’ha constatat que l’entitat no posava a disposició de les persones afectades tota la informació exigida per l’article 13 RGPD sobre el tractament de videovigilància i que les càmeres situades a la part posterior de l’edifici podien captar persones que no passaven pels punts amb cartells informatius, fet que motiva la incoació del procediment. En canvi, s'arxiven els fets pel que fa al presumpte accés al dispositiu mòbil i als comptes personals del denunciant, atès que no s’han acreditat indicis suficients que permetin atribuir aquest accés a l’entitat, per la qual cosa aquests fets s’arxiven en aplicació del principi de presumpció d’innocència.
15/06/2026
Fotografia del DNI i matrícula d'un vehicle per part d'agents de la policia.
06/07/2026 09:34 - Registre de publicació
PS-0026/2026
Un agent de la policia local va realitzar una fotografia, amb el mòbil corporatiu, del DNI del denunciant i de la matrícula del seu vehicle. Els motius eren per denunciar administrativament una infracció d'estacionament, per la sospita d'estar davant d'un delicte contra la seguretat del trànsit (conduir sense punts), i per identificar plenament a la persona, atès que suposadament estava implicat en altres delictes penals. Els motius exposats no justifiquen la necessitat de captar les imatges del DNI i matrícula, atès que hi han alternatives menys lesives que respondrien a la mateixa finalitat. S'imputa vulneració del principi de minimització. Aplicació LO 7/2021.
15/06/2026
Infracció del principi de minimització de les dades personals, confidencialitat i del deure de col·laborar amb l'autoritat de control.
17/07/2026 12:13 - Registre de publicació
PS-0036/2026
L’Ajuntament de Madremanya va publicar al seu tauler electrònic dues actes de valoració d’un procediment de licitació d’habitatge social en què constaven dades identificatives de les persones sol·licitants. Tot i una posterior substitució per una versió parcialment anonimitzada dels noms i cognoms, la tècnica emprada permetia la reidentificació en un municipi de baixa població. A més, les actes incloïen informació econòmica detallada i dades especialment sensibles (dependència, violència masclista, addiccions, etc.), sense aplicar mesures suficients de minimització ni confidencialitat. També s’aprecia manca de col·laboració amb l’autoritat de control per la manca de resposta als dos requeriments d’informació efectuats. Aquests fets constitueixen infraccions dels principis de minimització i confidencialitat, així com del deure de cooperació amb l’autoritat de control.
29/05/2026
Vulneració del principi d'exactitud en la reclamació d'un deute.
12/08/2026 12:20 - Registre de publicació
PS-0028/2026
La Diputació de Tarragona va reclamar un deute a una menor d’edat, enlloc d’adreçar-lo al progenitor que l'havia matriculat, que eren els obligats al pagament. En aquest sentit, va publicar el seu DNI al BOE en el marc del procediment de constrenyiment, arribant fins i tot a embargar un compte bancari del qual era titular. S'imputa la vulneració del principi d'exactitud.
28/05/2026
Infracció per manca d'adopció de mesures art. 32.1 per fotografiar el DNI del denunciant amb el telèfon mòbil particular d'un agent de policia.
20/07/2026 09:29 - Registre de publicació
PS-0024/2026
El denunciant es queixa que, durant una visita a la comissaria de la Guàrdia Urbana de Reus, en el moment de la identificació, un agent va fotografiar amb un telèfon mòbil particular el seu DNI, per ambdues cares. Es declara que s'ha comès una infracció prevista a l’article 83.4.a, en relació amb l’article 5.1.f, ambdós de l’RGPD, per manca d'adopció de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, de l'art. 32.1 RGPD.
28/05/2026
Publicació d'un quadrant de torns de treball que inclou el nom i cognoms, junt amb el número de TIP d'agents de policia, en un espai accessible per a persones alienes a la comissaria.
20/07/2026 09:27 - Registre de publicació
PS-0011/2026
Es declara que l'ajuntament ha comés una infracció per la publicació d'un quadrant dels torns de treball que incloïa el nom i cognoms, juntament amb el núm. de TIP, del personal policial, en un tauler d'un despatx al qual tenien accés persones alienes a la comissaria. Es declara que s'ha vulnerat el principi de confidencialitat i la manca d'implementació de mesures de seguretat de l'art. 32.1 RGPD (concurs medial), en la mesura que una infracció és un mitjà necessari per a la comissió de l’altra perquè la no implementació de mesures adequades d’acord amb la protecció de dades des del disseny i per defecte va propiciar la vulneració del principi de confidencialitat.
28/05/2026
Publicació a xarxes socials.
17/07/2026 11:37 - Registre de publicació
PS-0022/2026
L’Ajuntament de Vilassar de Dalt va publicar a la xarxa social “X” una notícia en la qual es feia referència a un acord pres en la sessió del ple i on apareixia el nom i cognoms de la persona denunciant. A l’esmentada notícia també es feia constar informació referida a la denegació d’un recurs de reposició contra una sol·licitud de compatibilitat feta per la persona denunciant. També, l’Ajuntament va publicar l'acta que contenia el nom i cognoms i informació relativa a situació laboral de la persona denunciant, i, es considera excessiu publicar aquestes dades, atès que no era necessari per assolir la finalitat de transparència. Es declara que l’Ajuntament de Vilassar de Dalt ha comès 2 infraccions: una infracció prevista a l’article 83.5.a en relació amb l’article 5.1 f ; una altra infracció prevista a l’article 83.5.a en relació amb l’article 5.1.c; tots ells de l’RGPD.
28/05/2026
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13 - Registre de publicació
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Difusió d'una conversa telefònica gravada.
03/07/2026 12:52 - Registre de publicació
PS-0021/2026
La cap de la Unitat de Salut Pública de l'Ajuntament va respondre un correu electrònic de la denunciant en el qual s’incloïa un arxiu d’àudio que contenia una conversa telefònica entre la denunciant i la cap de la Unitat de Salut Pública, afegint com a destinataris del correu a diverses adreces electròniques corporatives de l’Ajuntament, difonent la conversa mantinguda amb la denunciant, sense el seu consentiment. S'imputa vulneració del principi de confidencialitat.
19/05/2026
Compliment sentència TSJC.
12/08/2026 12:18 - Registre de publicació
PS-0009/2026
Es resol sancionar l’Ajuntament de Sant Joan de Vilatorrada, en compliment de la ST del TSJC , per la presumpta infracció tipificada a l’article 83.5 a, en relació amb l’article 5.1 c de l'RGPD. En aquest cas concret i segons el TSJC, el tractament denunciat,( enviament d'un correu electrònic a l'adreça personal d'un treballador amb còpia a d'altres destinataris també treballadors ,sense fer servir l'opció de copia oculta) no respectava el principi de minimització de les dades, atès que va resultar excessiu en relació a la seva finalitat.
12/05/2026