La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
La revelació de dades de la persona denunciant per part de una tècnica de l'Ajuntament a la seva metgessa de família, sense comptar amb el seu consentiment, ni tampoc habilitació legal, suposa una vulneració del principi de confidencialitat de les dades.
L'empresa VALORIZA -que presta, per compte de l’Institut Municipal dels Serveis (IMSS) de l’Ajuntament de Barcelona, el Servei d’Atenció Domiciliària (SAD)-, va recollir i tractar a l’expedient personal d'una usuària del servei, dades relatives a la salut de la persona denunciant (fill de la persona usuària i qui actuava com el seu cuidador), entre d’altres que és seropositiu, sense haver recavat el seu consentiment exprés, fet que suposa un tractament il·licit de dades especialment protegides.
El tractament de dades personals de les persones usuàries del servei de recollida selectiva de manera que resulten identificables, arran la implantació del model de contenidors intel·ligents examinat, estaria emparat en la base jurídica de l’article 6.1.e) de l’RGPD, en la mesura que es disposa d’una ordenança reguladora del servei que així ho contempla. Aquesta base jurídica també habilitaria el tractament de dades que es derivi de la implementació d’un sistema de pagament per generació, en la mesura que així s’estableixi en la corresponent ordenança fiscal. En tot cas, caldrà respectar la resta de principis i obligacions de l’RGPD, particularment, el principi de minimització de dades i el deure d’informació a les persones afectades.
Un examen acurat sobre la viabilitat dels accessos a la base d’usuaris per cadascuna de les possibles entitats implicades en el model de recollida selectiva de residus requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament.