Logo APDCAT

Autoritat Catalana d'Emparament de Donades

Ajuda Ajuda Validador de documents Validador de documents
Data e ora oficiau: diumenge 16 d’agost de 2026, 19:38:40
Transparéncia Icono buscador Eth mèn dorsièr

Dictàmens, informes i resolucions

Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.

Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.

En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.

Cercador
Toti es condicion de recèrca son a complir
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 4,945 resultats
Resolució d'arxivament.
12/08/2026 12:54 - Registre de publicació
IP-0513/2025
Es denuncia un professional de l’EAP per haver intercanviat, suposadament, dades clíniques d’una menor amb un Consorci Sanitari via correu electrònic sense el consentiment dels progenitors. No obstant això, les actuacions d’investigació determinen que no hi ha indicis d'infracció, ja que l’única comunicació localitzada és de caràcter estrictament organitzatiu i no conté dades personals. En tot cas, s'assenyala que qualsevol responsabilitat derivada d'aquests fets (ocorreguts el 2018) hauria prescrit l'any 2021, d’acord amb el termini màxim de tres anys que estableix la LOPDGDD.
01/06/2026
Infracció del principi de minimització de les dades personals, confidencialitat i del deure de col·laborar amb l'autoritat de control.
17/07/2026 12:13 - Registre de publicació
PS-0036/2026
L’Ajuntament de Madremanya va publicar al seu tauler electrònic dues actes de valoració d’un procediment de licitació d’habitatge social en què constaven dades identificatives de les persones sol·licitants. Tot i una posterior substitució per una versió parcialment anonimitzada dels noms i cognoms, la tècnica emprada permetia la reidentificació en un municipi de baixa població. A més, les actes incloïen informació econòmica detallada i dades especialment sensibles (dependència, violència masclista, addiccions, etc.), sense aplicar mesures suficients de minimització ni confidencialitat. També s’aprecia manca de col·laboració amb l’autoritat de control per la manca de resposta als dos requeriments d’informació efectuats. Aquests fets constitueixen infraccions dels principis de minimització i confidencialitat, així com del deure de cooperació amb l’autoritat de control.
29/05/2026
Vulneració del principi d'exactitud en la reclamació d'un deute.
12/08/2026 12:20 - Registre de publicació
PS-0028/2026
La Diputació de Tarragona va reclamar un deute a una menor d’edat, enlloc d’adreçar-lo al progenitor que l'havia matriculat, que eren els obligats al pagament. En aquest sentit, va publicar el seu DNI al BOE en el marc del procediment de constrenyiment, arribant fins i tot a embargar un compte bancari del qual era titular. S'imputa la vulneració del principi d'exactitud.
28/05/2026
Infracció per manca d'adopció de mesures art. 32.1 per fotografiar el DNI del denunciant amb el telèfon mòbil particular d'un agent de policia.
20/07/2026 09:29 - Registre de publicació
PS-0024/2026
El denunciant es queixa que, durant una visita a la comissaria de la Guàrdia Urbana de Reus, en el moment de la identificació, un agent va fotografiar amb un telèfon mòbil particular el seu DNI, per ambdues cares. Es declara que s'ha comès una infracció prevista a l’article 83.4.a, en relació amb l’article 5.1.f, ambdós de l’RGPD, per manca d'adopció de mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, de l'art. 32.1 RGPD.
28/05/2026
Publicació d'un quadrant de torns de treball que inclou el nom i cognoms, junt amb el número de TIP d'agents de policia, en un espai accessible per a persones alienes a la comissaria.
20/07/2026 09:27 - Registre de publicació
PS-0011/2026
Es declara que l'ajuntament ha comés una infracció per la publicació d'un quadrant dels torns de treball que incloïa el nom i cognoms, juntament amb el núm. de TIP, del personal policial, en un tauler d'un despatx al qual tenien accés persones alienes a la comissaria. Es declara que s'ha vulnerat el principi de confidencialitat i la manca d'implementació de mesures de seguretat de l'art. 32.1 RGPD (concurs medial), en la mesura que una infracció és un mitjà necessari per a la comissió de l’altra perquè la no implementació de mesures adequades d’acord amb la protecció de dades des del disseny i per defecte va propiciar la vulneració del principi de confidencialitat.
28/05/2026
Publicació a xarxes socials.
17/07/2026 11:37 - Registre de publicació
PS-0022/2026
L’Ajuntament de Vilassar de Dalt va publicar a la xarxa social “X” una notícia en la qual es feia referència a un acord pres en la sessió del ple i on apareixia el nom i cognoms de la persona denunciant. A l’esmentada notícia també es feia constar informació referida a la denegació d’un recurs de reposició contra una sol·licitud de compatibilitat feta per la persona denunciant. També, l’Ajuntament va publicar l'acta que contenia el nom i cognoms i informació relativa a situació laboral de la persona denunciant, i, es considera excessiu publicar aquestes dades, atès que no era necessari per assolir la finalitat de transparència. Es declara que l’Ajuntament de Vilassar de Dalt ha comès 2 infraccions: una infracció prevista a l’article 83.5.a en relació amb l’article 5.1 f ; una altra infracció prevista a l’article 83.5.a en relació amb l’article 5.1.c; tots ells de l’RGPD.
28/05/2026
Enviament de dades especialment sensibles sense encriptar.
03/07/2026 13:13 - Registre de publicació
PS-0135/2025
Una residència enviava correus electrònics a l'oficina de farmàcia amb el contingut de dades personals i especialment sensibles sense utilitzar mesures adequades al risc, com podria ser el xifratge de les dades o l'encriptació dels missatges. S'imputa la manca d'adopció de mesures tècniques i organitzatives apropiades en els termes que exigeix l'article 32.1 de l'RGPD.
28/05/2026
Difusió d'una conversa telefònica gravada.
03/07/2026 12:52 - Registre de publicació
PS-0021/2026
La cap de la Unitat de Salut Pública de l'Ajuntament va respondre un correu electrònic de la denunciant en el qual s’incloïa un arxiu d’àudio que contenia una conversa telefònica entre la denunciant i la cap de la Unitat de Salut Pública, afegint com a destinataris del correu a diverses adreces electròniques corporatives de l’Ajuntament, difonent la conversa mantinguda amb la denunciant, sense el seu consentiment. S'imputa vulneració del principi de confidencialitat.
19/05/2026
Desestimació exercici dret d'accés a la HC del fill del reclamant.
12/08/2026 12:30 - Registre de publicació
PT-0077/2023
Es resol desestimar la reclamació per la desatenció del dret d'accés a la HC del fill menor d'edat del reclamant, atès que ha quedat acreditat que el reclamant ja no ostenta la pàtria potestat del menor. En aquest cas concorre el límit recollit a l’article 23.1.i de l’RGPD.
12/05/2026
Desestimació del dret de supressió de dades personals incloses en un informe mèdic.
12/08/2026 12:28 - Registre de publicació
PT-0013/2023
La persona reclamant sol·licitava la supressió de diversos diagnòstics mèdics inclosos en un informe. Es resol desestimar la reclamació atès que, l'Autoritat comparteix el criteri de l'entitat reclamada pel qual, d'acord amb el criteri dels professionals mèdics que van revisar la sol·licitud, corresponia suprimir una part dels diagnòstics, però no es podia procedir a la supressió d'altres d'acord amb el límit recollit a l'article 23.1.i de l'RGPD.
12/05/2026