Provvedimenti Garante PrivacyMonitoraggio indipendente
Ammonimento Doc. 10313678 · 20/10/2026 Vai al provvedimento ufficiale ↗

Azienda Tutela della Salute per la Liguria

ammonimento ai sensi dell'art. 58, par. 2, lett. b) del Regolamento UE 2016/679 a seguito di reclamo

Sintesi del provvedimento

Il 30 maggio 2025 il dirigente di un dipendente dell'Azienda Tutela della Salute per la Liguria ha inoltrato a due colleghe del reclamante l'e-mail con cui questi chiedeva di fruire dei permessi della legge n. 104/1992. L'Azienda ha sostenuto che si trattasse di un mero errore umano e che le colleghe conoscessero già la fruizione di tali permessi. Il Garante ha ritenuto che anche il solo riferimento alla legge n. 104/1992 possa rivelare informazioni sulla salute e che le esigenze organizzative non giustifichino la conoscibilità delle causali di assenza da parte dei colleghi. Ha quindi accertato una comunicazione illecita di dati a terzi non autorizzati, in violazione degli artt. 5, 6 e 9 GDPR e 2-ter del Codice. Considerati l'unico interessato coinvolto, il carattere isolato dell'errore materiale commesso in buona fede, la cooperazione dell'Azienda e l'assenza di precedenti, ha qualificato il caso come violazione minore e si è limitato ad ammonire l'Azienda.

Hai trovato un errore in questa scheda? Segnalacelo

Approfondimento

Soggetti coinvolti

Azienda Tutela della Salute per la Liguria titolare (datore di lavoro del reclamante)
Dirigente del reclamante altro (autorizzato al trattamento (art. 29 GDPR) che ha agito sotto l'autorità dell'Azienda)
Sig. XX reclamante (dipendente interessato dai dati sulla fruizione dei permessi ex legge n. 104/1992)
Due colleghe del reclamante terzo (soggetti non autorizzati che hanno ricevuto l'e-mail in copia)
Interessati coinvolti

1 (il solo reclamante)

Riferimenti normativi

Articoli
art. 5, par. 1, lett. a) GDPRart. 6 GDPRart. 9, par. 2, lett. b) GDPRart. 2-ter Codice Privacyart. 58, par. 2, lett. b) GDPRart. 9, par. 1 GDPRart. 6, par. 1, lett. c) GDPRart. 6, par. 1, lett. e) GDPRart. 88 GDPRart. 25 GDPRart. 4, n. 10 GDPRart. 29 GDPRart. 32, par. 4 GDPRart. 2-quaterdecies Codice Privacyart. 83, par. 2 GDPR
Precedenti citati
provv. 19 dicembre 2024, n. 796 (doc. web n. 10102504), provv. 5 giugno 2019, n. 146 (doc. web n. 9124510)

La decisione

Conseguenze

Il Garante dichiara l'illiceità del trattamento e ammonisce l'Azienda senza ulteriori misure correttive, avendo la condotta esaurito i suoi effetti; dispone la pubblicazione del provvedimento.

Elementi considerati
  • dati relativi alla fruizione dei benefici della legge n. 104/1992
  • comunicazione a sole due persone, cui era generalmente nota la fruizione dei benefici, e un solo interessato
  • carattere isolato della violazione, dipesa da un errore materiale commesso in buona fede
  • ampio livello di cooperazione e iniziative per prevenire analoghe violazioni
  • assenza di precedenti violazioni pertinenti

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Azienda Tutela della Salute per la Liguria: ammonimento, 2026

provvedimentigaranteprivacy.it

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →