Uniqlo: invio a ex dipendente di buste paga di colleghi
- Paese
- Spagna
- Autorità
- AEPD
- Soggetto
- UNIQLO EUROPE, LTD. (BRANCH IN SPAIN)
- Settore
- Commercio al dettaglio
- Notizia dell'EDPB
- 2 settembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un ex dipendente ha chiesto l'accesso ai propri dati retributivi e, nella risposta, ha ricevuto via e-mail un PDF contenente anche le buste paga di altri 446 lavoratori. L'autorità spagnola ha accertato la violazione dell'articolo 5, paragrafo 1, lettera f), del GDPR, per mancata garanzia di riservatezza e integrità dei dati, e dell'articolo 32, paragrafo 1, per l'assenza di misure tecniche e organizzative adeguate. Le misure adottate successivamente non sono state considerate per valutare la responsabilità, e la negligenza del dipendente non esclude quella dell'azienda. È stata irrogata una sanzione amministrativa.
Un errore umano nella gestione di documenti con dati retributivi di molti dipendenti può comportare responsabilità del titolare, quindi servono controlli, procedure di verifica dei destinatari e misure tecniche che impediscano l'invio involontario di dati di terzi.
Casi simili in Italia
- SanzioneMichael Page International Italia s.r.l.
Riguarda anch'esso il trattamento illecito di dati personali di lavoratori, con violazioni dei principi di liceità e trasparenza, anche se la condotta è diversa.
- SanzioneNIER Ingegneria S.p.a. Società Benefit
Riguarda inadeguate misure di sicurezza che hanno portato a una violazione dei dati, come nel caso spagnolo.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Spanish supervisory authority fined UNIQLO EUROPE, LTD for violations of Article 5.1(f) and 32 of the GDPR”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.