Dipartimento per la Protezione Sociale: uso illecito del riconoscimento facciale
- Paese
- Irlanda
- Autorità
- Data Protection Commission
- Soggetto
- Department of Social Protection’s (DSP)
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 2 luglio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ammonimento
- Ordine di conformarsi
Sintesi della decisione
L'autorità di controllo irlandese ha concluso un'indagine sul trattamento di modelli biometrici facciali e sull'uso di tecnologie di corrispondenza facciale nella registrazione "SAFE 2" per la Public Services Card. Sono state rilevate violazioni degli articoli 5(1)(a), 6(1) e 9(1) del GDPR per assenza di una base giuridica valida, dell'articolo 5(1)(e) per la conservazione dei dati biometrici, degli articoli 13(1)(c) e 13(2)(a) per informative inadeguate, e degli articoli 35(7)(b) e (c) per una DPIA incompleta. L'autorità ha emesso un ammonimento, sanzioni amministrative complessive e un ordine di cessazione del trattamento entro nove mesi, se non sarà individuata una base giuridica valida.
Un trattamento biometrico richiede sempre una base giuridica specifica ai sensi dell'articolo 9 e una DPIA completa, e la mancanza di entrambi può portare alla cessazione del trattamento.
Casi simili in Italia
- PrescrizioneSocietà per Azioni Esercizi Aeroportuali S.E.A.
Anche in questo caso si tratta di riconoscimento facciale considerato illecito per la mancanza di una base giuridica adeguata.
- SanzioneUniversità Telematica e-Campus
Riconoscimento biometrico effettuato senza una legittima base giuridica, con violazione dei principi di liceità.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Irish SA announces conclusion of investigation into use of facial matching technology in connection with the Public Services Card by the Irish Department of Social Protection”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.