Azienda USL di Modena
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante accerta violazioni dell'art. 5 par. 1 lett. d) GDPR per mancato rispetto del principio di esattezza dei dati (scheda anagrafica fittizia con dati corretti della ricorrente) e dell'art. 12 in relazione all'art. 15 GDPR per tardiva risposta alle istanze di accesso. Irrogata sanzione di 3.500 euro complessivi e disposta la pubblicazione del provvedimento sul sito.
L'inesattezza dei dati personali e la tardiva risposta ai diritti di accesso comportano responsabilità del titolare anche quando originate da esigenze operative interne.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — Violazione del principio di esattezza e diritto di accesso ai dati personali
Conseguenze — Azienda USL di Modena è obbligata a pagare sanzione di 3.500 euro entro 30 giorni dalla notificazione, con facoltà di definizione della controversia mediante pagamento della metà della sanzione (1.750 euro); il provvedimento è pubblicato sul sito del Garante; le violazioni sono annotate nel registro interno dell'Autorità ai sensi art. 57 par. 1 lett. u) GDPR.
Assenza di precedenti provvedimenti riguardanti violazioni pertinenti (art. 83 par. 2 lett. e) GDPR); condotta collaborativa con l'Autorità (art. 83 par. 2 lett. f) GDPR); violazione scoperta tramite reclamo (art. 83 par. 2 lett. h) GDPR); attacco hacker verificatosi durante il procedimento che ha causato ritardo nella risposta; riguardamento di un solo interessato; assenza di dolo; violazione attinente alla trasparenza della condotta; gravità medio-bassa della violazione.
Verificare con regolarità che le anagrafiche fittizie di prova siano effettivamente cancellate dopo i test e implementare verifiche di autorizzazione per modifiche su dati sanitari altrui per prevenire situazioni di confusione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.