I ett fall tillät en arbetstagare sin partner att få tillgång till och ändra personuppgifter.
Det fanns också flera fall av att lägga ut personuppgifter på webbplatser, och en e-post som oavsiktligt avslöjade känsliga uppgifter om 24 döda personer.
Informationskommissionärens kontor (ICO) krävde att en effektiv hantering av uppgifter skulle bli av underordnad art.
Sju av de 22 lokala myndigheterna uppgav att de inte hade noterat några överträdelser förra året.
BBC Wales walesiska nyhetswebbplats Newyddion Ar-lein fick informationen i en begäran om informationsfrihet.
ICO informerades om "flera incidenter" i Angleseyrådet 2012 där handlingar, inklusive personuppgifter, "lämnades ut eller bortskaffades på ett olämpligt sätt eller det fanns risk för obehörig åtkomst".
Efter en utredning sade ICO att rådets riktlinjer om dataskydd var otillräckliga och att den verkställande direktören åtog sig att göra förbättringar.
En talesperson i Angleseyrådet sade: "För att säkra förbättringar har vi nyligen inrättat en styrelse för bolagsinformationsstyrning för att inbädda och förbättra en kultur av dataskydd i hela organisationen."
De 17 överträdelserna i Powys råd omfattade fem interna fall av felriktad information och 12 fall av att skicka information till fel adress, registrera felaktiga personuppgifter i korrespondens och placera personuppgifter på rådets webbplats. Disciplinära förfaranden vidtogs mot en anställd.
Det fanns sju fall registrerade i Cardiffrådet. Bland dem fanns en anställd som av misstag skickade ett e-postmeddelande till ett antal personer från tredje part - däribland medarbetare från Cardiff, Vale från Glamorgan-rådet och individer från NHS - som av misstag avslöjade känsliga detaljer om 24 döda personer. Dataskyddslagen gäller dock inte den avlidne.
Också i Cardiffs råd skickade en arbetare ett e-postmeddelande med känsliga personuppgifter till fel person internt och en planeringsfil med personuppgifter gick förlorad.
Det fanns sju fall i Wrexham Council. Vid två tillfällen delade socialtjänsten felaktigt information med en tredje part; e-postadresser till abonnenter till bostadsavdelningens portal delades av misstag, och rådet misslyckades med att svara på en begäran om uppgifter inom de 40 dagar som behövdes fyra gånger.
Fyra fall registrerades i Flintshire Council. Disciplinära åtgärder vidtogs mot en arbetstagare som tillät en partner att få tillgång till och ändra personuppgifter.
Dessutom publicerades två utskottsrapporter som innehöll personuppgifter felaktigt på webbplatsen, ett brev om barntjänster skickades till fel hus och en cd med personuppgifter gick förlorad.
Fem fall rapporterades i Newport Council, och två arbetare fick slutliga skriftliga varningar.
Gwynedd Council sade att ingen av de uppgifter som var inblandade i dess fem överträdelser var känslig, medan i Caerfilly Council ytterligare utbildning gavs efter tre fall där personuppgifter felaktigt avslöjades.
I Conwy registrerades "flera fall" av uppgifter som saknades, med e-post, fax och brev som felriktades och uppgifter som stals från fordon och egendom.
Det var två brott i Carmarthenshires råd. Ett privat företag användes för att skicka ett cirkulär till varje medlem i Dyfed Pension Fund. Den tryckte medlemmarnas nationella försäkringsnummer på varje kuvert och tog fullt ansvar för misstaget. Dessutom har rådet inte svarat på en begäran om information inom de 40 lagstadgade dagarna.
Det fanns ett brott i Pembrokeshires råd 2012 när information om planeringstillsynen publicerades fel på dess webbplats, medan Bridgends råd också registrerade ett brott när en mobiltelefon som hade personuppgifter om tjänsteanvändare gick förlorad under några timmar.
Den enda överträdelsen i Ceredigion Council inträffade när ett brev till en anställd skickades till fel adress, och även ett brott i Denbighshire Council med personlig information skickas till fel person.
I Neath Port Talbot Council inträffade en överträdelse när remissformulär som omfattade tre potentiella tjänsteanvändare stals från en tjänsteleverantör på uppdrag av rådet.
Det fanns inga överträdelser 2012 i Blaenau Gwent, Mertyr Tydfil, Monmouthshire, Rhondda Cynon Taf, Torfaen, Swansea och Vale of Glamorgan.
Informationskommissionärens kontor sade: "Det är viktigt att de lokala myndigheterna på ett korrekt sätt lever upp till sitt rättsliga ansvar att skydda personuppgifter, särskilt när det gäller känslig information om barn och ungdomar.
"Vår oro är inte bara att råden har rätt policy och rutiner på plats; det handlar om att skapa en kultur bland personalen där alla tar sitt ansvar på allvar och effektiv datahantering blir sekundär."
Lokala myndigheter i Wales bröt mot dataskyddslagstiftningen över 60 gånger under 2012, BBC Wales har lärt sig.