I provvedimenti del Garante Privacy del 23 ottobre 2026
Il 23 ottobre 2026 il Garante per la protezione dei dati personali ha pubblicato 3 provvedimenti, di cui 2 sanzioni per un totale di €81.000. La misura più pesante della giornata: Poste Italiane S.p.A (€48.000). Argomenti della giornata: accountability, anagrafi, archivi e banche dati.
Elenco dei provvedimenti pubblicati
23/09/2026
Presidenza del Consiglio dei Ministri - Dipartimento per la trasformazione digitale
Il Garante esamina lo schema di decreto del Capo del Dipartimento per la trasformazione digitale recante le misure tecniche e organizzative per i trattamenti di dati personali nell'ambito del Sistema IT-Wallet, previsto dall'art. 64-quater del d.lgs. 82/2005. Lo schema è stato modificato a seguito delle osservazioni informali dell'Ufficio e tiene conto della valutazione d'impatto ex art. 35, par. 10, GDPR, che individua i rischi di correlazione e di eccedenza dei dati tra Fornitori di Soluzione IT-Wallet, Fornitori di Attestati Elettronici e Verificatori. Il Garante non formula rilievi e rende parere favorevole. AI
07/10/2026
Poste Italiane S.p.A.
Il Garante ha accertato l'illiceità del trattamento effettuato da Poste Italiane S.p.A. a seguito del reclamo di una dipendente, la cui richiesta di finanziamento presso Deutsche Bank era stata rifiutata. La Banca aveva inserito nella piattaforma accessibile al personale Poste dati su impegni finanziari in corso e reddito netto della richiedente, mentre le informazioni rese agli interessati nell'ambito del Prestito BancoPosta sono state giudicate non corrette e non trasparenti, anche per un'errata qualificazione dei ruoli soggettivi tra Poste e la Banca. Poste ha poi cancellato i dati, aggiornato l'informativa e avviato una revisione degli accordi contrattuali, ma è stata comunque sanzionata per 48.000 euro. AI
Verificata il 23/10/2026
07/10/2026
Deutsche Bank S.p.A.
Una dipendente di Poste Italiane ha presentato reclamo dopo che, nel negarle un finanziamento tramite il portale riservato ai dipendenti di Poste, Deutsche Bank aveva inserito nella piattaforma accessibile ad addetti di Poste l'informazione sui suoi impegni finanziari in corso, con importo e reddito netto. Il Garante ha accertato la violazione dei principi di correttezza e trasparenza per l'inadeguatezza dell'informativa, che tra i destinatari dei dati indicava Poste come responsabile esterno, mentre Poste è un titolare distinto che riceve i dati e ne risponde da sé. Il trattamento è stato dichiarato illecito e alla banca è stata irrogata una sanzione di 33.000 euro, con prescrizione di modificare l'informativa entro sei mesi. AI
Verificata il 23/10/2026