I provvedimenti del Garante Privacy del 20 ottobre 2026
Il 20 ottobre 2026 il Garante per la protezione dei dati personali ha pubblicato 8 provvedimenti, di cui 4 sanzioni per un totale di €25.000. La misura più pesante della giornata: AGID - Agenzia per l'Italia Digitale (€15.000). Argomenti della giornata: pubblica amministrazione, comunicazione a terzi, lavoro pubblico.
Elenco dei provvedimenti pubblicati
30/09/2026
Difensore civico della Regione Lazio
Su richiesta del Difensore civico della Regione Lazio, il Garante esamina il diniego opposto dal Dipartimento di Epidemiologia dell'ASL Roma 1 a un'istanza di accesso civico generalizzato di un'associazione di categoria, relativa a dati di morbilità e mortalità oncologica di una coorte residente in alcune vie di un Comune nel periodo 2010-2026. Il Dipartimento, che agisce come responsabile del trattamento per conto della Regione Lazio, ha negato l'accesso ritenendo i dati relativi alla salute non ostensibili e a rischio di re-identificazione indiretta. Il Garante conferma che si tratta di un'eccezione assoluta all'accesso civico, richiama il divieto di diffusione dei dati sulla salute e ricorda che spetta al titolare valutare, con criteri di aggregazione adeguati, la possibilità di comunicare dati anonimizzati. AI
07/10/2026
Ministero della salute
Il Garante esprime parere favorevole sullo schema di decreto del Ministero della salute, di concerto con il MEF e la Presidenza del Consiglio, che modifica il decreto 7 settembre 2023 sul Fascicolo sanitario elettronico 2.0 e il decreto 31 dicembre 2024 sull'Ecosistema dati sanitari. Lo schema recepisce le osservazioni dell'Ufficio su accesso dei medici di medicina generale e pediatri di libera scelta ai FSE dei non iscritti, accesso autonomo dei minori ultraquattordicenni ai propri dati a maggiore tutela di anonimato, delega tramite la Piattaforma di gestione deleghe, limiti al trattamento dei documenti oscurati e nuovi termini di attuazione al 30 giugno 2027. Il Garante non formula rilievi, ritenendo appropriate le garanzie previste. AI
07/10/2026
Università degli Studi di Teramo
Un dipendente dell'Università degli Studi di Teramo ha lamentato che l'Ateneo, dopo una delibera del Consiglio di amministrazione relativa al conferimento di un incarico di difesa legale in un suo contenzioso di lavoro, ha inviato via email a tutto il personale l'ordine del giorno contenente il suo nominativo e il numero di registro generale del ricorso, pubblicandolo anche sul sito istituzionale con indicizzazione sui motori di ricerca. Il Garante ha accertato la violazione dei principi di liceità, correttezza, trasparenza e minimizzazione e dell'assenza di base giuridica, qualificando l'accaduto come errore umano colposo, e ha irrogato una sanzione di 4.000 euro, con pubblicazione del provvedimento sul sito del Garante. AI
07/10/2026
Università degli Studi Mediterranea di Reggio Calabria
Un ex studente ha chiesto all'Università Mediterranea di Reggio Calabria la cancellazione dei propri dati dall'elenco pubblicato online relativo alle elezioni studentesche del 2016, ma l'Ateneo non ha fornito alcun riscontro né al reclamante né al Garante, nonostante due inviti formali ad aderire. La rimozione del link è stata comunicata solo dopo la notifica dell'avvio del procedimento sanzionatorio, con data di cancellazione non precisata; il Garante ha quindi irrogato una sanzione di 4.000 euro, disponendone la pubblicazione. AI
07/10/2026
AGID - Agenzia per l'Italia Digitale
Il Garante ha accertato l'illiceità della diffusione online, sul portale Amministrazione Trasparente di AGID, dell'elenco dei candidati ammessi alla prova orale di una procedura concorsuale per il programma Smarter Italy, contenente nome, cognome e punteggio di quindici interessati, tra cui il reclamante. Il documento è rimasto pubblicato dal 2021 fino al 23 gennaio 2026 a causa di un mancato perfezionamento della sostituzione documentale, nonostante AGID ritenesse erroneamente di averlo già rimosso. Il Garante ha irrogato una sanzione di 15.000 euro e disposto la pubblicazione del provvedimento sul proprio sito. AI
07/10/2026
Autorità Nazionale Anticorruzione (ANAC)
Il Garante ha esaminato la bozza di delibera ANAC, approvata in via preliminare il 9/9/2026, che disciplina l'applicazione dell'art. 14 del d.lgs. 33/2013 ai titolari di incarichi dirigenziali e funzioni equiparate, a seguito della sentenza della Corte costituzionale n. 20/2019 che ha limitato l'obbligo di pubblicazione della situazione patrimoniale (lett. f) ai soli dirigenti ex art. 19, commi 3 e 4, d.lgs. 165/2001. Lo schema distingue tra dirigenti ex art. 19 (obblighi integrali, con responsabilità ex artt. 46 e 47) e altri dirigenti o titolari di incarichi di elevata qualificazione con deleghe (obblighi di cui alle lett. a)-e) e sospensione della lett. f). Il Garante ha ritenuto che quanto deliberato da ANAC sia supportato da un'idonea base normativa e tenga conto della sentenza della Corte costituzionale n. 20/2019 e dell'art. 1, comma 7, del d.l. 162/2019. AI
07/10/2026
Federazione Nazionale degli Ordini dei Biologi (FNOB)
Il Garante ha sanzionato la Federazione Nazionale degli Ordini dei Biologi per aver inviato, nei giorni 21 e 24 luglio 2025, messaggi di posta elettronica certificata a più professionisti inserendo i loro indirizzi e-mail personali in chiaro, rendendoli visibili a tutti i destinatari. La Federazione ha attribuito l'episodio a un errore materiale, avendo utilizzato la PEC che non consente l'inserimento in copia nascosta, e ha dichiarato di aver adottato misure correttive interne. Il Garante ha ritenuto la condotta una comunicazione illecita di dati personali a terzi, in assenza di base giuridica, valutandone però il livello di intensità come basso. AI
07/10/2026
Autorità di regolazione per energia reti e ambiente (ARERA)
Il Garante esprime parere favorevole sullo schema di deliberazione ARERA che disciplina il riconoscimento automatico del bonus sociale teleriscaldamento agli utenti domestici in condizioni economico-sociali disagiate, in attuazione del d.l. 21/2026. Lo schema prevede che l'INPS trasmetta mensilmente ad ARERA, tramite il Sistema informativo integrato gestito da Acquirente Unico S.p.A., l'elenco dei nuclei familiari con ISEE fino a 9.796 euro o compreso tra 9.796 e 25.000 euro con quattro o più figli a carico. Il Garante rileva che i trattamenti disciplinati, compresi ruoli di titolarità, conservazione decennale dei dati e monitoraggio mediante dati aggregati, sono analoghi a quelli già vagliati in precedenza per altri bonus sociali; gli approfondimenti sono stati svolti dall'Ufficio nel corso di interlocuzioni informali con ARERA. AI