Provvedimenti Garante PrivacyMonitoraggio indipendente
Sanzione Doc. 10268727 · 18/06/2026 Vai al provvedimento ufficiale ↗

Azienda Sanitaria Provinciale di Enna

ordinanza ingiunzione

Importo sanzione €20K

Sintesi del provvedimento

Il Garante ha sanzionato l'Azienda Sanitaria Provinciale di Enna per aver pubblicato e diffuso online dati personali e giudiziari di un interessato in violazione dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati. Nonostante la richiesta di cancellazione, i dati sono rimasti visibili in altre sezioni del sito per mesi. La sanzione di 20.000 euro è stata comminata anche per la mancata pronta rimozione completa dei dati, con obbligo di pagamento entro 30 giorni.

Approfondimento

Soggetti coinvolti

Azienda Sanitaria Provinciale di Enna titolare del trattamento
XX (reclamante) interessato i cui dati personali e giudiziari sono stati pubblicati online
Interessati coinvolti

1

Riferimenti normativi

Articoli
Art. 5 (principi di liceità, correttezza, trasparenza e minimizzazione), art. 6 par. 1 lett. c) ed e) (basi giuridiche per il trattamento), art. 10 (trattamento dati giudiziari), art. 17 (diritto alla cancellazione) del GDPRart. 2-ter e art. 2-octies del Codice Privacyart. 83 par. 2 e 5 del GDPR (sanzioni amministrative pecuniarie)
Precedenti citati
Comitato europeo per la protezione dei dati, Linee guida 4/2022 sul calcolo delle sanzioni amministrative pecuniarie ai sensi del GDPR del 24 maggio 2023, punto 60

Lettura del caso

Temi affrontati — Diffusione illecita di dati personali e giudiziari sul sito web istituzionale in assenza di idoneo presupposto normativo; violazione dei principi di liceità, correttezza, trasparenza e minimizzazione; mancata ottemperanza tempestiva alla richiesta di cancellazione dell'interessato ex art. 17 GDPR

Conseguenze — Il Garante dichiara l'illiceità del trattamento effettuato dall'Azienda Sanitaria Provinciale di Enna e ordina il pagamento di una sanzione di 20.000 euro per la violazione degli artt. 5, 6, 10 e 17 del GDPR e degli artt. 2-ter e 2-octies del Codice Privacy, disponendo inoltre la pubblicazione dell'ordinanza ingiunzione sul sito del Garante

Fattori di ponderazione
Aggravanti
  • precedenti violazioni delle medesime disposizioni nel medesimo contesto
Attenuanti
  • discreta cooperazione con l'Autorità. Circostanze
Punto di attenzione

Il provvedimento evidenzia la necessità per le pubbliche amministrazioni di coordinare efficacemente le diverse sezioni dei propri siti web istituzionali (albo pretorio, gare e appalti, trasparenza) per garantire un'effettiva applicazione delle richieste di oscuramento ed evitare che i dati personali, specialmente quelli giudiziari, rimangano inavvertitamente visibili in diverse sezioni dopo un primo intervento di rimozione

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Azienda Sanitaria Provinciale di Enna: sanzione Garante Privacy da €20K

provvedimentigaranteprivacy.it

AISintesi generata con intelligenza artificiale

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →