Azienda Tutela della Salute per la Liguria
Ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha sanzionato l'Azienda Tutela della Salute per la Liguria per il trattamento illegittimo di dati personali relativi alla geolocalizzazione di veicoli aziendali utilizzati da dipendenti. Il sistema di localizzazione satellitare ha comportato un monitoraggio sostanzialmente continuo dei dipendenti conducenti, con violazioni della proporzionalità del trattamento, mancanza di adeguate valutazioni di impatto, insufficiente informativa agli interessati, e utilizzo dei dati a fini disciplinari. Il Garante ha irrogato una sanzione di euro 6.000,00, considerando il trattamento come violazione di gravità media.
Approfondimento
Soggetti coinvolti
Molteplici dipendenti dell'Azienda Tutela della Salute per la Liguria conducenti di veicoli aziendali sottoposti al sistema di geolocalizzazione, compresi diversi autisti segnalati durante l'istruttoria
Riferimenti normativi
Lettura del caso
Temi affrontati — Trattamento illegittimo di dati personali di geolocalizzazione nel contesto lavorativo pubblico; violazione dei principi di liceità, trasparenza e minimizzazione dei dati; monitoraggio continuo e proporzionalità; obblighi di valutazione d'impatto; utilizzo dei dati a fini disciplinari; diritti dei lavoratori quali soggetti vulnerabili
Conseguenze — Il Garante dichiara l'illiceità del trattamento per violazione degli artt. 5, 6, 25, 35 e 88 GDPR nonché 113 e 114 Codice Privacy. Ordina il pagamento di una sanzione amministrativa pecuniaria di euro 6.000,00, con possibilità di definizione mediante pagamento di euro 3.000,00 entro 30 giorni. Dispone la pubblicazione integrale del provvedimento sul sito del Garante e l'annotazione delle violazioni nel registro interno dell'Autorità.
- piena cooperazione dell'Azienda con l'Autorità e iniziative intraprese per assicurare proporzionalità del trattamento. Assenza di precedenti violazioni pertinenti commesse dall'Azienda
Il sistema di geolocalizzazione continua e senza possibilità di disattivazione rappresenta un monitoraggio sostanzialmente continuo dei dipendenti in assenza di adeguato bilanciamento con i loro diritti fondamentali. La mancata realizzazione di una valutazione d'impatto ha costituito violazione autonoma. L'utilizzo dei dati per procedimenti disciplinari ha evidenziato un fine ulteriore rispetto a quello dichiarato nel trattamento, costituendo violazione del principio di finalità.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.