L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
El tractament de dades personals de les persones usuàries del servei de recollida selectiva de manera que resulten identificables, arran la implantació del model de contenidors intel·ligents examinat, estaria emparat en la base jurídica de l’article 6.1.e) de l’RGPD, en la mesura que es disposa d’una ordenança reguladora del servei que així ho contempla. Aquesta base jurídica també habilitaria el tractament de dades que es derivi de la implementació d’un sistema de pagament per generació, en la mesura que així s’estableixi en la corresponent ordenança fiscal. En tot cas, caldrà respectar la resta de principis i obligacions de l’RGPD, particularment, el principi de minimització de dades i el deure d’informació a les persones afectades.
Un examen acurat sobre la viabilitat dels accessos a la base d’usuaris per cadascuna de les possibles entitats implicades en el model de recollida selectiva de residus requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament.
L'empresa VALORIZA -que presta, per compte de l’Institut Municipal dels Serveis (IMSS) de l’Ajuntament de Barcelona, el Servei d’Atenció Domiciliària (SAD)-, va recollir i tractar a l’expedient personal d'una usuària del servei, dades relatives a la salut de la persona denunciant (fill de la persona usuària i qui actuava com el seu cuidador), entre d’altres que és seropositiu, sense haver recavat el seu consentiment exprés, fet que suposa un tractament il·licit de dades especialment protegides.
La revelació de dades de la persona denunciant per part de una tècnica de l'Ajuntament a la seva metgessa de família, sense comptar amb el seu consentiment, ni tampoc habilitació legal, suposa una vulneració del principi de confidencialitat de les dades.
La reclamació interposada s'estima per motius formals i es desestima en quant al fons. En primer lloc, s'estima per motius formals, ja que l'empresa havia d'haver admès la sol·licitud de cancel·lació de la persona ara reclamant quant aquesta la va presentar a les oficines d'atenció al públic. En segon lloc, es desestima per raons de fons, atès que no hi ha cap element que permeti inferir que l'empresa no va procedir efectivament a la cancel·lació sol·licitada, la qual dona lloc al bloqueig de les dades, el que no impedeix el seu tractament per a l'atenció de possibles responsabilitats.
S'estima la reclamació per no haver donat resposta a la sol·licitud de cancel·lació. Quant al fons, es desestima per existir un deure de conservació de les dades.