Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
S'han trobat 47 resultats
Dictamen en relació amb la consulta formulada per l’Institut Cartogràfic i Geològic de Catalunya sobre un projecte científic consistent en la instal·lació de vuit estacions de vídeo-monitoratge al litoral català
15/06/2026 10:39
-
Registre de publicació
CNS 48/2025
El projecte sobre la instal·lació d'un sistema de vídeo monitoratge en el litoral català examinat es pot considerar, a priori, jurídicament viable des de la perspectiva de la protecció de dades personals, en la mesura que el tractament s’inscrigui en l’exercici de competències públiques d’interès general, disposi d’una base jurídica adequada, es garanteixi que la captació de dades personals té un caràcter merament incidental, s’implementin mesures tècniques i organitzatives eficaces orientades a minimitzar la identificació de persones físiques, es respectin els principis de limitació de la finalitat i del termini de conservació de les dades, així com el deure d’informació mitjançant mecanismes adequats a les característiques del tractament, i es dugui a terme prèviament la corresponent avaluació d’impacte relativa a la protecció de dades.
03/06/2026
Documents:
ENCARREGAT TRACTAMENT
OBLIGACIONS
Missió en interès públic o exercici de poders públics
Dret informació
Administració pública
PRINCIPIS
DRETS FONAMENTALS
Principi minimització
Imatge
DRETS HABEAS DATA
Principi finalitat
RESPONSABLE TRACTAMENT
ENTITATS
Administració autonòmica
CONCEPTE DADA PERSONAL
Privacitat des del disseny
Drets honor, intimitat i propia imatge
MESURES SEGURETAT
Principi licitud
ÀMBIT SECTORIAL
Finalitat històrica, científica o estadística
Dades anonimitzades
Medi ambient
Avaluació impacte
Principi de transparència
Informe en relació a la sol.licitud d'elaboració de dictamen de l'APDCAT Projecte de decret x/2026, sobre el règim electoral de les cambres oficials de comerç
Seguiment de treballadors sense contracte d'encarregat.
13/01/2026 13:05
-
Registre de publicació
IP-0630/2024
Una persona va denunciar una empresa privada d’haver contractat successivament un despatx de detectius perquè investigués a un nombre de treballadors, sense haver formalitzat un contracte d’encarregat, sense haver realitzat prèviament una anàlisi de riscos i una avaluació d’impacte en protecció de dades, i sense haver-ne informat prèviament els treballadors. La denúncia s’arxiva atès que les eventuals infraccions comeses haurien prescrit en data anterior a la presentació de la denúncia davant l’Autoritat.
24/11/2025
Documents:
Càmeres de videovigilància que enfoquen la via pública.
06/02/2026 13:14
-
Registre de publicació
PS-0056/2025
Es constata que Port Aiguadolç-Sitges SA manté en funcionament un sistema de videovigilància que enfoca la via pública i l'interior d'alguns domicilis. També, que no ha fet l'avaluació d'impacte de la protecció de dades necessària, atès que el tractament constitueix una observació sistemàtica a gran escala d'una zona d'accés públic. Se sanciona per la presumpta comissió de dues infraccions tipificades a l'article 83.5.a, en relació amb l'article 5.1.a i una altra de tipificada a l'article 83.4.a en relació amb l'article 35, tots ells de l'RGPD. Sanció econòmica de 21.000 euros. Pagament avançat i reconeixement de la responsabilitat.
23/10/2025
Documents:
Dictamen en relació amb la consulta prèvia formulada per un ajuntament sobre l’Avaluació d’Impacte relativa a la Protecció de Dades del sistema de videovigilància policial amb analítica de vídeo i identificació biomètrica remota
05/11/2025 14:15
-
Registre de publicació
CNSP 1/2025
L'Autoritat considera que el sistema de videovigilància examinat pot desplegar-se parcialment, amb l’exclusió expressa de la funcionalitat d’identificació biomètrica remota en temps real, atès que en l’actualitat no es disposa d’una base jurídica habilitant suficient. Pel que fa a la resta de tractaments de dades, considera que son admissibles sempre que es compleixen les condicions establertes en aquest dictamen, particularment, a l’apartat VIII. En tot cas, l’activació futura de la funcionalitat d’identificació biomètrica requeriria d'una revisió de l’AIPD i, si escau, la presentació d’una nova consulta prèvia a aquesta Autoritat, si persisteix un risc alt residual per als drets i llibertats de les persones afectades.
29/07/2025
Documents:
CONCEPTE DADA PERSONAL
Missió en interès públic o exercici de poders públics
OBLIGACIONS
Finalitat policial
Ajuntament
Número matrícula vehicle
Administració pública
Intel·ligència artificial
Dades biomètriques
VIDEOVIGILÀNCIA
PRINCIPIS
MESURES SEGURETAT
Principi licitud
ÀMBIT SECTORIAL
Policial
Imatge
Administració local
Principi finalitat
Consulta prèvia
Avaluació impacte
ENTITATS
Servei de recollida de residus porta a porta.
21/01/2026 14:00
-
Registre de publicació
PS 66/2025
Es resol declarar que l'Ajuntament de Sentmenat ha infringit l'RGPD atès que, abans d'implementar el servei de recollida del porta a porta, no havia fet una avaluació d'impacte en matèria de protecció de dades (AIPD) i no havia formalitzat el contracte d'encarregat del tractament amb PreZero SAU.
24/07/2025
Documents:
Implantació d'un sistema de monitoratge de l'activitat de l'alumnat per controlar el frau acadèmic.
02/10/2025 13:29
-
Registre de publicació
IP 405/2024 i 26 més
En el marc de les investigacions dutes a terme per l'Autoritat, s'ha constatat que la FUOC ofereix a l'alumnat de l'assignatura d'Anglès B2.2 la possibilitat d'examinar-se per mitjà de l'eina de monitoratge "Smowl", que incorpora reconeixement facial, o bé per mitjà d'una avaluació oral síncrona amb el professor. També s'ha constatat que la Universitat ha realitzat una avaluació d'impacte en matèria de protecció de dades personals, per tal d'adoptar mesures que mitiguin els riscos del tractament; que la FUOC va informar el seu alumnat; i que l'alumnat és lliure d'acceptar un mitjà d'avaluació o altre. En aquestes circumstàncies, no s'aprecia cap infracció de la normativa de protecció de dades personals.
12/06/2025
Documents:
Fitxatge per mitjà de l'empremta dactilar i manca d'Avaluació d'Impacte de Protecció de Dades (AIPD).
24/07/2025 10:16
-
Registre de publicació
PS 113/2024
Es resol imposar una sanció econòmica per import de 31.100 euros a Gestió Iniciatives Cabrera SA, atès que va infringir el principi de licitud quan va implantar un sistema de control horari per mitjà del reconeixement facial, que implicava el tractament de dades biomètriques del seu personal i per no haver elaborat l' AIPD abans d’iniciar el tractament.
08/04/2025
Documents:
Implantació de Google Workspace for Education en una escola pública de Primària.
31/10/2025 10:49
-
Registre de publicació
PS 77/2024
La persona denunciant es queixava que l'escola on estava matriculat el seu fill menor de 14 anys havia decidit implantar l'eina Google Workspace for Education (GWE) perquè la utilitzessin els alumnes, sense el seu consentiment ni informació suficient.
L'APDCAT resol declarar que l'escola ha comès cinc infraccions, referides a tractaments de dades dels alumnes de 5è i 6è de Primària i del personal docent, derivats de l'ús de GWE:
1) Infracció molt greu per vulneració del principi de lleialtat i transparència (les clàusules reguladores de Google estan disperses pel seu web) i infracció molt greu per proporcionar informació parcial i errònia.
2) Infracció greu per manca d'una anàlisi de riscos.
3) Infracció greu per manca d'avaluació d'impacte (AIPD).
4) Infracció greu per manca d'un contracte d'encarregat vàlid (Google s'atribueix el poder de decisió en qüestions essencials i pot modificar unilateralment les clàusules que regulen l'encàrrec).
5) Infracció greu per manca de participació del DPD en la decisió d'utilitzar GWE.
28/02/2025
Documents:
Centre educatiu
CONCEPTE DADA PERSONAL
ENCARREGAT TRACTAMENT
Dades menor
OBLIGACIONS
Missió en interès públic o exercici de poders públics
Societats mercantils
Consentiment
PRINCIPIS
CESSIÓ O COMUNICACIÓ DE DADES
TRANSFERÈNCIES INTERNACIONALS DADES
DELEGAT PROTECCIÓ DADES
Principi licitud
Educació
Computació núvol
ÀMBIT SECTORIAL
Registre d’activitats de tractament (RAT)
Encarregat tractament
Centre educatiu
Avaluació impacte
ENTITATS
Tractament de dades personals en el marc de la prestació del servei de recollida de residus.
02/06/2025 10:18
-
Registre de publicació
IP 418/2024
La persona denunciant exposava que, per mitjà del sistema de recollida de residus "porta a porta", l'Ajuntament de Matadepera vinculava les escombraries amb les persones generadores dels residus, fet que considera que contravé la normativa de protecció de dades personals. En el marc de les actuacions d'investigació que va iniciar l'Autoritat no es va constatar que, en l'execució d'aquest servei, es vulnerés l'RGPD o l'LOPDGDD. De fet, el tractament de dades personals controvertit està emparat per l'article 6.1 RGPD, atès que és necessari en l'exercici dels poders públics atribuïts als ens locals. Al seu torn, la normativa sectorial atribueix als ajuntaments la competència exclusiva en matèria de recollida de residus, mentre que la Llei 7/2022, de residus i sòls contaminats, estableix que cal prioritzar els models de recollida més eficients, com ara el porta a porta. Es resol arxivar les actuacions, atès que el tractament denunciat és lícit conforme l'RGPD.
20/12/2024
Documents: