Ministero greco dell'Immigrazione e dell'Asilo: uso di sistemi di sorveglianza nei centri
- Paese
- Grecia
- Autorità
- HDPA
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 15 aprile 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità greca di protezione dei dati ha avviato un'indagine d'ufficio sui programmi "Centaur" e "Hyperion", sistemi di gestione della sicurezza e di controllo degli accessi con trattamento di dati biometrici, installati dal Ministero nei centri di accoglienza e identificazione per cittadini di Paesi terzi. Sono state riscontrate la mancata collaborazione del Ministero con l'autorità e valutazioni d'impatto sulla protezione dei dati incomplete e limitate nella portata, in violazione dell'art. 39 GDPR. L'autorità ha irrogato una sanzione amministrativa e ha ordinato al Ministero di adeguarsi agli obblighi del GDPR entro tre mesi.
Quando si introducono sistemi biometrici o di controllo degli accessi, il DPO deve assicurare una collaborazione documentata con l'autorità di controllo e una valutazione d'impatto completa, altrimenti l'ente può essere sanzionato anche senza un trattamento già dichiarato illecito.
Articoli del GDPR violati
- art. 39 GDPR Compiti del responsabile della protezione dei dati
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneDepac Società Cooperativa Sociale a r.l.
Anche in questo caso si tratta di un trattamento illecito di dati biometrici, sanzionato in ambito lavorativo.
- SanzioneCittà Metropolitana di Sassari
Riguarda una pubblica amministrazione sanzionata per carenze nelle misure di accountability e di privacy by design.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Ministry of Migration and Asylum receives administrative fine and GDPR compliance order following an own-initiative investigation by the Greek SA”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.