Era Autoritat Catalana de Proteccion de Donades (APDCAT) emet repòrts o dictamens damb un posicionament sus un tèma concrèt, en responsa a peticions d’informacion o consultes formulades.
Ath delà, emet resolucions en responsa as reclamacions de tutoratge de drets formuladi pes persones afectades. Tanben resolucions sancionadores quan constate un inacompliment dera normativa. Egaument, autrege autorizacions quan non cau informar es titulars des donades personaus sus era recuelhuda d’aguestes o entath mantenement integrau de determinades donades.
En compliment dera normativa, era APDCAT anonimize es resolucions publicades, e modifique o suprimís bères referéncies des dictamens e repòrts entà preservar era identitat des persones o entitats que formulen es consultes.
La revelació de dades de la persona denunciant per part de una tècnica de l'Ajuntament a la seva metgessa de família, sense comptar amb el seu consentiment, ni tampoc habilitació legal, suposa una vulneració del principi de confidencialitat de les dades.
L'empresa VALORIZA -que presta, per compte de l’Institut Municipal dels Serveis (IMSS) de l’Ajuntament de Barcelona, el Servei d’Atenció Domiciliària (SAD)-, va recollir i tractar a l’expedient personal d'una usuària del servei, dades relatives a la salut de la persona denunciant (fill de la persona usuària i qui actuava com el seu cuidador), entre d’altres que és seropositiu, sense haver recavat el seu consentiment exprés, fet que suposa un tractament il·licit de dades especialment protegides.
El tractament de dades personals de les persones usuàries del servei de recollida selectiva de manera que resulten identificables, arran la implantació del model de contenidors intel·ligents examinat, estaria emparat en la base jurídica de l’article 6.1.e) de l’RGPD, en la mesura que es disposa d’una ordenança reguladora del servei que així ho contempla. Aquesta base jurídica també habilitaria el tractament de dades que es derivi de la implementació d’un sistema de pagament per generació, en la mesura que així s’estableixi en la corresponent ordenança fiscal. En tot cas, caldrà respectar la resta de principis i obligacions de l’RGPD, particularment, el principi de minimització de dades i el deure d’informació a les persones afectades.
Un examen acurat sobre la viabilitat dels accessos a la base d’usuaris per cadascuna de les possibles entitats implicades en el model de recollida selectiva de residus requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament.