Art. 10 GDPR (Trattamento dei dati personali relativi a condanne penali e reati): i provvedimenti del Garante

Parere Doc. 10286615
06/08/2026

Ministero del lavoro e delle politiche sociali

Il Garante esprime parere favorevole sullo schema di decreto attuativo dell'art. 7, comma 3, del d.l. 48/2023 in materia di controlli su lavoro e legislazione sociale, subordinatamente al rispetto di sei condizioni specifiche volte a garantire elevati standard di protezione dei dati personali e accessi selettivi alle banche dati dell'INPS. Le condizioni riguardano la circoscrizione degli utenti abilitati, il divieto di duplicazione massiva di dati, la registrazione e la motivazione degli accessi, le verifiche autonome dei soggetti accedenti e la sottoscrizione di due convenzioni distinte con INL e Guardia di finanza. AI

Favorevole Leggi l'approfondimento →

Parere Doc. 10286736
06/08/2026

Agenzia per l'Italia digitale

Il Garante esprime parere favorevole sullo schema di regolamento dell'AgID recante le modalità di registrazione al Sistema IT-Wallet e la presentazione di progetti di sperimentazione. Il Garante ritiene che lo schema, elaborato sulla base delle osservazioni fornite durante le interlocuzioni informali, sia conforme alla normativa in materia di protezione dei dati personali, in particolare per quanto riguarda i requisiti di onorabilità, la conservazione dei dati, la valutazione dei rischi e gli obblighi dei soggetti registrati. AI

Dati giudiziari Conservazione di dati Enti pubblici Reati DPIA Minimizzazione

Favorevole Leggi l'approfondimento →

Sanzione Doc. 10268727
18/06/2026

Azienda Sanitaria Provinciale di Enna

Il Garante ha sanzionato l'Azienda Sanitaria Provinciale di Enna per aver pubblicato e diffuso online dati personali e giudiziari di un interessato in violazione dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati. Nonostante la richiesta di cancellazione, i dati sono rimasti visibili in altre sezioni del sito per mesi. La sanzione di 20.000 euro è stata comminata anche per la mancata pronta rimozione completa dei dati, con obbligo di pagamento entro 30 giorni. AI

Dati giudiziari Lavoro pubblico

€20K Leggi l'approfondimento →

Sanzione Doc. 10266034
11/06/2026

Città Metropolitana di Sassari

Il Garante sanziona la Città Metropolitana di Sassari per violazione dei principi di integrità, riservatezza e responsabilizzazione nella configurazione del protocollo informatico, che ha consentito l'accesso non autorizzato a dati personali delicati afferenti a segnalazioni disciplinari. La violazione ha riguardato tutti i dati transitati sul sistema e si è protratta fino alla riconfigurazione del sistema durante l'istruttoria. AI

Misure di sicurezza Pubblica Amministrazione Comunicazione a terzi Lavoro pubblico Accountability Data breach Minimizzazione

€12K Leggi l'approfondimento →

Parere Doc. 10259660
28/05/2026

Banca d'Italia

Il Garante esprime parere favorevole sullo schema di Regolamento della Banca d'Italia recante disposizioni sul trattamento dei dati personali effettuato nell'ambito delle attività di supporto all'Arbitro Bancario Finanziario (ABF). Lo schema disciplina il trattamento dei dati per: gestione della documentazione per nomina e rinnovo dei componenti del collegio ABF; gestione dei dati nei procedimenti ABF; analisi della documentazione tramite strumenti di ricerca avanzata e sistemi di IA. Il provvedimento, modificato secondo le osservazioni fornite dall'Ufficio, rispetta i principi di privacy by design e by default, minimizzazione dei dati, limitazione della finalità e trasparenza. Con riferimento ai trattamenti mediante IA, il Garante evidenzia l'importanza di misure quali l'anonimizzazione preventiva, l'autonomia decisionale umana, la supervisione multidisciplinare e il continuo monitoraggio della valutazione d'impatto sulla protezione dei dati. AI

Banche credito e finanza Particolari categorie di dati Pubblica Amministrazione Archivi e banche dati Conservazione di dati Informativa Banca d'Italia Accountability Intelligenza artificiale Minimizzazione

Favorevole Leggi l'approfondimento →

Ammonimento Doc. 10259336
14/05/2026

Università degli Studi di Genova

L'Università ha comunicato dati personali relativi a condanne penali e reati di un ricorrente alla CADA in una memoria difensiva, dichiarando di voler evidenziare la non attendibilità della persona. Il Garante ha ritenuto tale comunicazione esorbitante rispetto all'esigenza di difesa nel procedimento e priva di necessità, in quanto le informazioni non avevano attinenza diretta con i fatti oggetto del ricorso. L'Ateneo è stato ammonito per violazione dei principi di liceità, correttezza e trasparenza e per carenza di base giuridica. AI

Dati giudiziari Pubblica Amministrazione Comunicazione a terzi Università

— Leggi l'approfondimento →

Parere Doc. 10249143
17/04/2026

Ministero dell'interno

Il Garante esprime parere su uno schema di regolamento per la disciplina dell'Albo degli esperti che affiancanole vittime di usura, formulando condizioni per l'adeguamento alla normativa sulla protezione dei dati personali, in particolare riguardanti il trattamento dei dati giudiziari, le modalità di accesso all'Albo e la qualificazione del ruolo di CONSAP S.p.A. AI

Dati giudiziari Archivi e banche dati Pubblici registri

Parere con condizioni e osservazioni Leggi l'approfondimento →

Sanzione Doc. 10246037
26/03/2026

Comune di Cassino

Il Garante ha sanzionato il Comune di Cassino per la diffusione online di dati personali identificativi e reddituali di un soggetto, mantenuti sul sito istituzionale per oltre un anno e mezzo senza base giuridica idonea e in violazione del principio di minimizzazione. Sebbene l'ente abbia successivamente rimosso i dati e collaborato nel procedimento, la violazione è stata ritenuta di gravità media e colposa, derivante dalla convinzione errata di dover pubblicare i documenti per obbligo di trasparenza. AI

Internet e social media Pubblica Amministrazione Trasparenza amministrativa

€2,5K Leggi l'approfondimento →

Parere Doc. 10240405
26/03/2026

Comune di Vicenza

Il Garante esprime parere favorevole al diniego dell'accesso civico generalizzato opposto dal Comune di Vicenza a una richiesta riguardante rimborsi di spese legali in relazione a un procedimento penale. L'accesso è rifiutato per la presenza di dati personali delicati e giudiziari che determinerebbero un pregiudizio concreto alla protezione dei dati dei controinteressati, in violazione del principio di minimizzazione dei dati del RGPD. AI

Pubblica Amministrazione Trasparenza amministrativa Accesso civico

Negativo Leggi l'approfondimento →

Parere Doc. 10237769
12/03/2026

Provincia Autonoma di Trento

Il Garante esprime parere favorevole sullo schema di regolamento attuativo dell'articolo 4 della legge provinciale 2 marzo 2011, n. 1, in materia di servizi di conciliazione educativi e di socializzazione durante la pausa estiva scolastica, subordinatamente a specifiche integrazioni normative. Lo schema necessita di correttivi relativi ai presupposti di liceità del trattamento dei dati particolari, alle fonti da cui sono tratti i dati, alle modalità concrete di trattamento, ai tempi di conservazione e alle misure di sicurezza da adottare. AI

Minori Province Servizi

Favorevole Leggi l'approfondimento →

Parere Doc. 10264130
12/03/2026

Comune di Bergamo

Il Garante esprime parere sfavorevole sulla DPIA relativa all'utilizzo di bodycam da parte della Polizia Locale di Bergamo. La valutazione critica riguarda principalmente l'insufficiente approfondimento degli aspetti di sicurezza in relazione al rischio elevato dei dati trattati, la mancanza di controllo esclusivo sulle chiavi crittografiche affidate a un provider extra-UE, e la configurazione di trasferimento dati verso Paesi terzi in violazione dell'articolo 31 del Decreto. AI

Dati giudiziari Videosorveglianza Enti locali Wearable devices DPIA

Negativo Leggi l'approfondimento →

Sanzione Doc. 10240688
12/03/2026

INPS - Istituto nazionale previdenza sociale

Il Garante dichiara illeciti i trattamenti dati effettuati dall'INPS nella procedura DSU precompilata dell'ISEE, che hanno consentito la visualizzazione non autorizzata dei dati anagrafici (codice fiscale, cognome, nome, data di nascita) di 47.464 interessati appartenenti a comunità conviventi (strutture di riposo, comunità religiose, contesti di cura e assistenza). La violazione è derivata da malfunzionamento tecnico nella precompilazione dei nuclei familiari basata su convivenze anagrafiche acquisite dall'ANPR. Il Garante applica una sanzione di 40.000 euro per le violazioni di liceità, base giuridica, minimizzazione dei dati e accountability, e dirige un ammonimento per aver consentito l'accesso ai servizi online da parte di minori. È disposta la pubblicazione del provvedimento. AI

Dati giudiziari Particolari categorie di dati Minori Pubblica Amministrazione Anagrafi Stato di salute Previdenza INPS Accountability Data breach

€40K Leggi l'approfondimento →

Parere Doc. 10236908
06/03/2026

Consiglio nazionale dei dottori commercialisti e degli esperti contabili

Il Garante nega l'accesso civico generalizzato a documenti relativi a procedimenti disciplinari, ritenendo che la loro ostensione comporterebbe un'interferenza ingiustificata e sproporzionata nei diritti e libertà dei controinteressati, in violazione della normativa sulla protezione dei dati personali. Il Garante chiarisce inoltre che la valutazione dell'interesse qualificato ai fini dell'accesso documentale ex lege 241/1990 resta di competenza dell'amministrazione adita e non del Garante. Nega altresì la possibilità di un accesso civico parziale con oscuramento dei dati, poiché inidoneo a impedire la re-identificazione dei soggetti interessati. AI

Pubblica Amministrazione Trasparenza amministrativa Accesso civico

Negativo Leggi l'approfondimento →

Sanzione Doc. 10232961
26/02/2026

Conservatorio XX di XX

Il Garante ha accertato l'illiceità del trattamento attuato dal Conservatorio mediante diffusione a oltre cento dipendenti di una comunicazione e-mail contenente informazioni relative alla destituzione e all'interdizione dai pubblici uffici della ricorrente. La comunicazione è stata trasmessa in assenza di idonea base giuridica, violando i principi di liceità, correttezza e trasparenza. È stata irrogata una sanzione amministrativa pecuniaria di euro 5.000,00. AI

Dati giudiziari Pubblica Amministrazione Lavoro pubblico

€5K Leggi l'approfondimento →

Parere Doc. 10232693
26/02/2026

Ufficio del Difensore civico della Regione Piemonte

Il Garante valuta la richiesta di accesso civico generalizzato a una proposta di risarcimento stragiudiziale presentata a un ente pubblico. Pur concordando che le informazioni riferite all'ente e alla società non costituiscono dati personali, rileva che il documento contiene dati riguardanti condanne penali e reati, e che gli avvocati difensori sono controinteressati non coinvolti nel procedimento. Conclude che non emergono elementi per discostarsi dal provvedimento di diniego, pur suggerendo una riarticolazione della motivazione. AI

Pubblica Amministrazione Trasparenza amministrativa Accesso civico

Negativo Leggi l'approfondimento →

Parere Doc. 10226904
12/02/2026

Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei Ministri

Il Garante esprime parere favorevole sullo schema di decreto che disciplina le modalità di funzionamento della Piattaforma di gestione deleghe, purché vengano rispettate specifiche garanzie in materia di protezione dei dati personali. Lo schema prevede un sistema di deleghe per l'accesso ai servizi digitali della pubblica amministrazione con limitazioni relative a deleghe professionali e servizi destinati a professionisti. Il Garante si riserva di valutare ulteriormente i trattamenti concreti una volta che la Piattaforma sarà operativa. AI

Minori Misure di sicurezza Pubblica Amministrazione Anagrafi Archivi e banche dati Conservazione di dati Dati sanitari Fascicolo personale Enti pubblici Comuni Accountability Regioni DPIA SPID Minimizzazione

Favorevole Leggi l'approfondimento →

Parere Doc. 10223413
12/02/2026

Comune di Serravalle Sesia

Il Garante esamina una richiesta di accesso civico a documenti relativi all'affidamento diretto di un servizio comunale. Il Comune aveva rifiutato l'accesso alla documentazione attestante il possesso dei requisiti dell'operatore, invocando la presenza di dati personali sensibili e segreti commerciali. Il Garante invita il Comune a rivalutare la richiesta fornendo motivazione congrua e valutando la possibilità di concedere accesso parziale con oscuramento dei dati personali non necessari, pur confermando il possibile diniego per i dati giudiziari contenuti nel casellario. AI

Pubblica Amministrazione Trasparenza amministrativa Accesso civico

Parziale Leggi l'approfondimento →

Art. 10 GDPR – Trattamento dei dati personali relativi a condanne penali e reati

Dove si trova nel GDPR

Principi

Richiamato spesso insieme a

I provvedimenti

Ministero del lavoro e delle politiche sociali

Agenzia per l'Italia digitale

Azienda Sanitaria Provinciale di Enna

Città Metropolitana di Sassari

Banca d'Italia

Università degli Studi di Genova

Ministero dell'interno

Comune di Cassino

Comune di Vicenza

Provincia Autonoma di Trento

Comune di Bergamo

INPS - Istituto nazionale previdenza sociale

Consiglio nazionale dei dottori commercialisti e degli esperti contabili

Conservatorio XX di XX

Ufficio del Difensore civico della Regione Piemonte

Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei Ministri

Comune di Serravalle Sesia

Chiedi all'archivio

Art. 10 GDPR – Trattamento dei dati personali relativi a condanne penali e reati

Dove si trova nel GDPR

Principi

Richiamato spesso insieme a

I provvedimenti

Ministero del lavoro e delle politiche sociali

Agenzia per l'Italia digitale

Azienda Sanitaria Provinciale di Enna

Città Metropolitana di Sassari

Banca d'Italia

Università degli Studi di Genova

Ministero dell'interno

Comune di Cassino

Comune di Vicenza

Provincia Autonoma di Trento

Comune di Bergamo

INPS - Istituto nazionale previdenza sociale

Consiglio nazionale dei dottori commercialisti e degli esperti contabili

Conservatorio XX di XX

Ufficio del Difensore civico della Regione Piemonte

Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei Ministri

Comune di Serravalle Sesia

Non perderti nessun provvedimento