Tribunale distrettuale di Cracovia: mancata notifica di una violazione
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 14 marzo 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un corriere postale ha consegnato a un destinatario una corrispondenza danneggiata e incompleta, inviata dal Consolato generale polacco su richiesta del tribunale. Il tribunale, titolare del trattamento, non ha notificato la violazione all'autorità di controllo né l'ha comunicata agli interessati senza ingiustificato ritardo, come richiesto dagli articoli 33 e 34 del GDPR. Hanno riguardato sette persone, tra cui numeri PESEL, dati sanitari e valutazioni psicologiche di due minori. L'autorità polacca ha irrogato una sanzione amministrativa pecuniaria.
Anche quando la violazione coinvolge un fornitore esterno, il titolare resta responsabile della valutazione del rischio e degli obblighi di notifica e comunicazione agli interessati.
Articoli del GDPR violati
- art. 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo
- art. 34 GDPR Comunicazione di una violazione dei dati personali all'interessato
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneThe European House - Ambrosetti S.p.A.
Anche in questo caso è contestata l'omessa comunicazione della violazione dei dati personali agli interessati.
- SanzioneDedalus Italia S.p.A.
Riguarda anch'esso una violazione di dati in ambito sanitario con contestazione relativa alle misure di sicurezza.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine for failure to notify a personal data breach”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.