Ministero dell'Interno greco: dati di elettori trasmessi a terzi
- Paese
- Grecia
- Autorità
- HDPA
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 13 settembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità greca di protezione dei dati ha esaminato un file con i dati personali di tutti gli elettori expat registrati per le elezioni del giugno 2024, trasferito al di fuori del Ministero dell'Interno, che ne è titolare, nonostante la normativa non preveda tale comunicazione. Il file conteneva anche indirizzi e-mail e numeri di telefono, esclusi dalle copie delle liste elettorali, ed è stato inviato a un altro potenziale titolare per presunte analisi dei risultati elettorali. L'autorità ha rilevato violazioni degli articoli 5, 25, 30, 32 e 33 del GDPR e ha imposto una sanzione amministrativa con ordine di conformare misure e procedure entro un termine stabilito. Nei confronti dell'altro titolare, la sanzione è stata accompagnata dall'ordine di cancellare i dati trattati illecitamente, mentre la posizione del partito politico coinvolto è stata sospesa per ulteriori accertamenti.
Anche i dati trattati da un'amministrazione pubblica restano soggetti ai principi di liceità, minimizzazione e sicurezza, e ogni comunicazione verso l'esterno richiede una base giuridica esplicita.
Casi simili in Italia
- SanzioneComune di Sutri
Anche in questo caso una pubblica amministrazione ha diffuso dati personali senza base giuridica e in violazione del principio di minimizzazione.
- SospesoAgID – Agenzia per l'Italia digitale
Entrambi riguardano una pubblica amministrazione che ha utilizzato dati personali di pubblici registri per finalità ulteriori senza una adeguata informazione agli interessati.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Hellenic SA: imposition of a fine and order to comply following a leak of expats’ personal data file”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.