Azienda Sanitaria Locale Verbanio Cusio Ossola
ammonimento
Sintesi del provvedimento
L'ASL ha comunicato a un creditore procedente l'informazione che un dipendente, a seguito di mobilità, prestava servizio presso un'altra amministrazione, allo scopo di agevolare il recupero di debiti tributari del dipendente stesso. Il Garante ha ritenuto tale comunicazione illecita per mancanza di base giuridica e violazione dei principi di liceità, correttezza e trasparenza, emettendo un ammonimento.
La comunicazione di dati personali fra pubbliche amministrazioni, anche per finalità di riscossione tributaria, richiede specifica base giuridica nel Codice Privacy e non può fondarsi su generici obblighi di leale cooperazione.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — Comunicazione di dati personali senza base giuridica tra amministrazioni pubbliche
Conseguenze — Il Garante ammonisce l'ASL per la violazione degli artt. 5 par. 1 lett. a) e 6 GDPR e art. 2-ter Codice Privacy. È disposta la pubblicazione del provvedimento sul sito internet dell'Autorità. L'ASL dovrà astenersi dal comunicare in futuro dati personali di dipendenti a terzi senza specifica base giuridica, limitando la diffusione dei dati secondo i principi di minimizzazione e necessità.
- violazione isolata
- dati riferiti a un solo interessato non rientranti in categorie particolari
- colpevolezza a titolo di colpa
- informazione comunque acquisibile con procedure legali
- programmazione di interventi formativi
- piena cooperazione con l'Autorità
- assenza di precedenti violazioni pertinenti. Circostanze qualificano il caso come violazione minore ex cons. 148 GDPR e art. 83 par. 2 GDPR
Anche tra PA, la comunicazione di dati personali richiede specifica base giuridica nel Codice Privacy: generici principi di leale cooperazione e trasparenza amministrativa non bastano.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.