Dipendente di un operatore telefonico: rivelato il numero di una cliente

Sintesi della decisione

Un dipendente di un operatore di telecomunicazioni, senza alcun incarico di servizio e contro le istruzioni aziendali, ha usato uno strumento interno che consentiva di consultare i dati dei clienti senza la loro password e ha comunicato per telefono il nuovo numero di una cliente a un conoscente, l'ex compagno dal quale la donna aveva cambiato numero per non ricevere più le sue chiamate e che ha poi ripreso a telefonarle ripetutamente. La DSB lo ha considerato titolare del trattamento, perché aveva agito di propria iniziativa, e ha accertato un trattamento privo di base giuridica e di finalità legittima, in violazione dell'art. 5, par. 1, lett. a) e b), e dell'art. 6, par. 1, del GDPR, escludendo che la semplice disponibilità verso un conoscente potesse fondare un legittimo interesse. Con il provvedimento sanzionatorio del 27 gennaio 2026 la DSB ha inflitto una sanzione pecuniaria, valutando come aggravanti l'abuso dell'accesso di servizio e il dolo e come attenuanti l'assenza di precedenti, la collaborazione e la confessione. Dopo il ricorso al Tribunale amministrativo federale, la stessa DSB ha ridotto la sanzione con una decisione preliminare sul ricorso, che è divenuta definitiva.