Azienda Ospedaliero-Universitaria di Bologna IRCCS
ordinanza ingiunzione con sanzione amministrativa pecuniaria ai sensi dell'art. 58, par. 2, lett. i) e art. 83 del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante accerta la violazione dei principi di liceità, correttezza e minimizzazione (art. 5 GDPR), la mancanza di idonea base giuridica (art. 6 GDPR) e dell'art. 9 GDPR per la pubblicazione online, sulla sezione Amministrazione Trasparente del sito aziendale, dell'elenco candidati idonei e non idonei a una procedura selettiva nel pubblico impiego, contenente nominativi di circa 90 partecipanti. All'Azienda ospedaliera è ordinato il pagamento di euro 10.000,00 quale sanzione amministrativa pecuniaria, con pubblicazione dell'ordinanza ingiunzione sul sito del Garante.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
circa 90 partecipanti alla procedura selettiva (idonei e non idonei)
Riferimenti normativi
La decisione
L'Azienda ospedaliera deve pagare euro 10.000,00 entro trenta giorni dalla notifica del provvedimento, pena l'adozione di atti esecutivi ai sensi dell'art. 27 legge n. 689/1981. È consentita la definizione della controversia mediante pagamento di euro 5.000,00 (metà della sanzione) entro il termine per proporre ricorso. L'ordinanza ingiunzione sarà pubblicata sul sito del Garante. L'Azienda ha già rimosso i nominativi dal sito e dichiarato di aver avviato azioni di conformità tecnica e organizzativa e formazione interna.
- durata e numero di interessati: circa 90 partecipanti
- dati appartenenti a categorie particolari art. 9, seppure indirettamente
- buona fede nell'erronea convinzione di agire conformemente alla disciplina di settore
- rimozione dei dati e iniziative tecniche e organizzative dichiarate
- piena cooperazione con l'Autorità
- assenza di precedenti violazioni pertinenti
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.