Logo APDCAT

Autoritat Catalana d'Emparament de Donades

Ajuda Ajuda Validador de documents Validador de documents
Data e ora oficiau: dilluns 17 d’agost de 2026, 22:11:17
Transparéncia Icono buscador Eth mèn dorsièr

Dictàmens, informes i resolucions

Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.

Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.

En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.

Cercador
Toti es condicion de recèrca son a complir
Text
Cerca només per
Tipus de document
Cerca per data
Neteja Neteja
Descriptors temàtics
  • Descriptors temàtics
S'han trobat 4,945 resultats
Arxiu per inexistència d'infracció de la normativa de protecció de dades.
29/09/2025 14:30 - Registre de publicació
IP 651/2024
La persona denunciant manifestava que el centre escolar on estava matriculada la seva filla havia canviat l'empresa gestora del menjador, la qual requeria la inscripció de l'infant i un progenitor en una aplicació que, segons ella, no permetia rebutjar el tractament de les dades. No obstant això, durant la fase d'informació prèvia s'ha comprovat que el registre a l'aplicació, així com la prestació del servei, es fonamenta en l'execució d'un contracte entre la persona usuària i l'empresa (art. 6.1.b RGPD) i que la política de privacitat de l'empresa compleix amb el deure d'informació (art. 13 RGPD). També s'ha verificat que es pot rebutjar el tractament de dades per a finalitats comercials i que s'especifiquen terminis de conservació. Per tot això, es resol arxivar les actuacions, en no constatar-se cap vulneració de la normativa de protecció de dades.
26/06/2025
Accés indegut a la història clínica d'un pacient sense consentiment ni relació assistencial.
29/09/2025 14:25 - Registre de publicació
PS 20/2025
El denunciant va exposar que havia detectat accessos indeguts a la seva història clínica, sense la seva autorització. Tot i que l'ICS va al·legar que hi havia consentiment verbal, això no s'ha pogut demostrar ni se n'ha aportat cap prova. De conformitat amb el principi de responsabilitat proactiva (art. 5.2 RGPD) i l'article 7.1 de l’RGPD, correspon al responsable del tractament acreditar que s’ha atorgat el consentiment. Per això, es declara la vulneració del principi de confidencialitat, ja que l'accés es va produir sense consentiment i per part d'un professional que no mantenia cap relació assistencial amb el denunciant.
26/06/2025
Consulta de dades sobre la renda sense consentiment.
20/08/2025 13:19 - Registre de publicació
PS 35/2025
Dins un procediment de liquidació de preus públics, l'ajuntament va consultar les dades fiscals sense el consentiment de la persona denunciant, atès que considerava que formava part de la unitat familiar d'una tercera persona. Es resol sancionar l'ajuntament ates que no disposava d'una base de licitud que ho justifiqués.
26/06/2025
Sistema de videovigilància a la façana de la comissaria de la policia local.
20/08/2025 13:00 - Registre de publicació
PS 29/2025
Es resol sancionar l'Ajuntament d'Arbúcies per la comissió de 5 infraccions : 1.- L'Ajuntament no disposa de l'autorització emesa per la DGAS del Departament d'Interior; 2.- El dret d'informació en relació al sistema de videovigilància es fa efectiu de manera incompleta; 3.- L'Ajuntament no disposa de Registre d'Activitats de Tractament 4.- L'Ajuntament no ha comunicat la designació del seu Delegat de Protecció de Dades 5.- Vulneració del principi de transparència atès que la informació que apareix a la seva Web relativa al tractament de dades personals és confusa i es troba dispersa.
26/06/2025
Enviament massiu de correus electrònics sense còpia oculta i notificació incorrecta d'una violació de seguretat.
31/07/2025 13:41 - Registre de publicació
PS 28/2025
S'incoa un procediment sancionador pel fet que la Delegació del Govern de la Generalitat a Andorra va enviar un correu electrònic massiu a més de 100 persones, sense utilitzar la còpia oculta. Això va permetre als destinataris conèixer les adreces electròniques de la resta i, en alguns casos, els seus noms i cognoms. Produïda aquesta incidència, va notificar la violació de seguretat a l'Agència Andorrana de Protecció de Dades. Aquesta actuació, tot i no ser contrària a dret, no és del tot correcta, ja que s’hauria d’haver notificat a l'Autoritat Catalana de Protecció de Dades (APDCAT), com a autoritat de control competent. Per tot això, es declara la comissió d'una infracció prevista a l'article 83.5.a en relació amb l'article 5.1.f (principi de confidencialitat); una altra infracció prevista a l'article 83.4.a en relació amb l'article 33.1 (manca de la notificació de violació de seguretat), tots ells de l'RGPD.
26/06/2025
Contingut d'un informe mèdic elaborat per l'ICAM.
31/10/2025 11:10 - Registre de publicació
IP 350/2024
S'arxiven les actuacions dutes a terme en la fase d'informació prèvia atès que, d'una banda, el Departament de Salut ha justificat que va incloure dades necessàries a l'informe que va elaborar l'ICAM; i, d'altra banda, el Departament d'Educació i Formació Professional ha acreditat que l’única persona que va accedir al contingut d'aquest informe ho va fer en exercici de les seves funcions i, per tant, de manera justificada.
12/06/2025
Arxiu de la denúncia, per actuació conforme a la normativa de protecció de dades.
27/10/2025 09:12 - Registre de publicació
IP 866/2024
La persona denunciant exposava que s'havia vulnerat el seu dret a la protecció de dades, arran de la supressió del seu compte de correu electrònic corporatiu, juntament amb tots els correus i contactes emmagatzemats. L'Ajuntament va suprimir aquesta informació en considerar que, atesa la comissió de serveis autoritzada, la persona denunciant havia abandonat el lloc de treball assignat. S'arxiva, en atenció al principi de limitació del termini de conservació i com a resultat de les mesures de seguretat aplicades en virtut de l'article 32 de l’RGPD i les exigències de l'ENS, entenent que l'Ajuntament ha actuat de conformitat amb la normativa de protecció de dades.
12/06/2025
Desatenció del dret de supressió de les dades d'antecedents policials.
10/10/2025 15:06 - Registre de publicació
PT 89/2025
La persona reclamant va presentar una sol·licitud davant la DGP, en què demanava la supressió de certes dades relatives a unes diligències policials. La DGP va denegar la supressió de les dades, atès que la persona reclamant havia aportat un certificat judicial de sobreseïment provisional i la DGP considera que això no deixa definitivament tancat el procés, perquè es pot reobrir en qualsevol moment, si apareixen proves suficients per demostrar que s'ha comès un delicte o la culpabilitat dels processats, i fins que els fets prescriguin. S'estima parcialment. Pel que fa a la qüestió de fons, s'ha d'entendre ajustada a dret la denegació de la pretensió de supressió de les dades reclamada. La DGP ha fet l'anotació relativa al sobreseïment provisional decretat mitjançant interlocutòria ferma, respectant les necessitats de les investigacions policials i alhora garantint el principi d'exactitud (art. 6.1.d LO 7/2021).
12/06/2025
Tractament de dades personals en el marc de la tramitació d'una sol·licitud d'accés a la informació pública.
06/10/2025 09:32 - Registre de publicació
IP 885/2024
Es resol l'arxivament de la denúncia atès que l'Autoritat no disposa de cap element o indici que permeti sostenir que el Departament va tractar il·lícitament les dades personals del denunciant, en el marc de la tramitació d'una sol·licitud d'accés a la informació pública. Per contra, l'actuació del Departament va ser conforme a l'article 6.1.c RGPD i ajustada a la normativa de transparència.
12/06/2025
Informació personal vinculada als comptes d'usuaris del Bicing.
03/10/2025 09:40 - Registre de publicació
PT 157/2024
La persona reclamant havia sol·licitat la rectificació del seu correu electrònic a la plataforma SMOU (Bicing). L'entitat reclamada va respondre en termini i forma la sol·licitud de la persona reclamant, per la qual cosa es desestima.
12/06/2025