Titolare sanitario polacco: presidente nominato anche DPO, conflitto di interessi
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Sanità
- Notizia dell'EDPB
- 28 novembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Una società polacca che fornisce servizi medici ha notificato nel 2023 un incidente in cui sono stati rilasciati a un paziente documenti appartenenti a un'altra persona. Nel corso del procedimento è emerso che il presidente della società ricopriva anche il ruolo di responsabile della protezione dei dati (DPO), ritenendo che ciò non compromettesse la sua indipendenza. L'autorità polacca ha stabilito che la società ha violato l'articolo 38, paragrafo 6, del GDPR, perché il DPO non può svolgere compiti che diano luogo a un conflitto di interessi. È stata quindi irrogata una sanzione amministrativa.
Il DPO non può essere chiamato a determinare finalità e mezzi del trattamento, né ricoprire ruoli di vertice che lo rendano giudice di se stesso, ed è quindi incompatibile con le cariche di amministratore o legale rappresentante.
Articoli del GDPR violati
- art. 38 GDPR ↗ Posizione del responsabile della protezione dei dati
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneVortika s.r.l.
Anche in questo caso una struttura sanitaria è stata sanzionata per carenze legate al DPO e agli obblighi informativi verso i pazienti.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 2 700 € against Specer sp. z o.o. for appointing chairman of the company as its DPO”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.