Poste polacche e Ministero del Digitale: dati di cittadini usati per un voto postale
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 2 maggio 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità polacca di protezione dei dati ha sanzionato Poczta Polska e il Ministro per gli Affari Digitali per l'organizzazione di un voto postale per le elezioni presidenziali del 2020, durante la pandemia da COVID-19. Il Ministro ha messo a disposizione di Poczta Polska i dati del registro PESEL di circa 30 milioni di cittadini senza una base giuridica, e Poczta Polska li ha trattati senza fondamento normativo, in violazione dell'art. 6(3) del GDPR in combinato disposto con l'art. 5(1)(a). I dati sono stati distrutti tra il 15 e il 22 maggio 2020, dopo che le elezioni del 10 maggio 2020 non si sono svolte. Le sanzioni amministrative pecuniarie sono state irrogate a entrambi i soggetti.
Un trattamento di dati pubblici è lecito solo se fondato su una norma di legge in vigore, e l'urgenza organizzativa non può sostituire la base giuridica.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 6 GDPR Liceità del trattamento
- art. 83 GDPR ↗ Condizioni generali per infliggere sanzioni amministrative pecuniarie
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fines for GDPR infringements in the organisation of an election by postal vote in 2020 – 23 757 € for Minister of Digital Affairs and 6 444 174 € for the Polish Post”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.