Shield of David: trasmessi dati sensibili di un minore senza informare i genitori
- Paese
- Grecia
- Autorità
- HDPA
- Soggetto
- Association “Shield of David”
- Settore
- Sanità
- Notizia dell'EDPB
- 12 agosto 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un'associazione per persone con disturbo dello spettro autistico non ha dato seguito al diritto di accesso esercitato dai genitori di un minore, anche per le registrazioni delle videocamere di sorveglianza. Ha inoltre trasmesso a una società dati sensibili del minore, tra cui il programma di intervento, la relazione medica e l'anamnesi sociale completa, senza informare preventivamente i genitori, e ha diffuso a numerosi destinatari una decisione del Tribunale. Il Garante ellenico ha contestato la violazione degli articoli 5, 12, 13, 15, 24 e 31 del GDPR e ha irrogato quattro sanzioni amministrative, per la mancata agevolazione dei diritti, per la trasmissione senza informativa, per la diffusione della decisione giudiziaria e per la mancata cooperazione con l'autorità di controllo.
Il diritto di accesso va garantito anche quando riguarda immagini di videosorveglianza, e i dati sanitari e sociali di un minore non possono essere comunicati a terzi senza informativa e base giuridica adeguate.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato
- art. 13 GDPR Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
- art. 15 GDPR Diritto di accesso dell'interessato
- art. 24 GDPR Responsabilità del titolare del trattamento
- art. 31 GDPR Cooperazione con l'autorità di controllo
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneITAS Mutua
Contestazioni relative alla conservazione dei dati e alla mancata garanzia del diritto di accesso, con sanzione per violazione degli obblighi di informativa.
- SanzionePianeta s.r.l.
Trattamento illecito di dati personali senza informativa al momento dell'acquisizione e mancato riscontro alle istanze di accesso dell'interessato.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Greek SA: Imposition of fine on association for transmission of sensitive data, failure to facilitate right of access and lack of cooperation with the SA”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.