Autorità pubblica: mancata notifica di violazione di dati di una vittima
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 6 febbraio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ordine di comunicare la violazione agli interessati
Sintesi della decisione
Durante una conferenza stampa, un rappresentante della Procura nazionale ha divulgato dati personali di una persona riconosciuta come vittima in un procedimento penale, comprese informazioni rientranti nelle categorie particolari di dati. Il titolare non ha notificato la violazione all'autorità di controllo né all'interessato, sostenendo che non si trattasse di un data breach. L'autorità polacca ha ritenuto violati gli articoli 6, 33 e 34 del GDPR e ha irrogato una sanzione amministrativa, ordinando di informare la vittima delle possibili conseguenze della violazione e delle misure adottate per limitarne gli effetti.
Anche la comunicazione pubblica di informazioni già note in un processo richiede una base giuridica e va valutata come possibile violazione, con obbligo di notifica all'autorità e agli interessati.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 19 800 € for failure to notify a personal data breach to the supervisory authority”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.