Cogesa S.p.a.
ammonimento ai sensi dell'art. 58, par. 2, lett. b) del Regolamento UE 2016/679 e dell'art. 143 del Codice, con annotazione nel registro interno dell'Autorità
Sintesi del provvedimento
Il sig. XX, ex presidente del consiglio di amministrazione di Cogesa S.p.a., ha chiesto via PEC il 6.2.2024 il backup e la successiva cancellazione della propria casella di posta elettronica aziendale, reiterando la richiesta il 22.3.2024 senza ottenere risposta. La Società ha dichiarato di aver fornito un primo riscontro solo il 13.5.2024 e di aver consegnato i backup il 20.6.2024, giustificando il ritardo con il ruolo ricoperto dall'istante e con la necessità di valutare profili civilistici e penali. Il Garante ha ritenuto queste argomentazioni inidonee e ha accertato che la Società non ha riscontrato tempestivamente l'istanza di accesso e non ha informato l'interessato, entro un mese, dei motivi dell'inottemperanza e della possibilità di proporre reclamo o ricorso, in violazione dell'art. 12, par. 3 e 4 GDPR. La violazione è stata qualificata come minore per il carattere colposo della condotta, il coinvolgimento di un solo interessato, l'assenza di precedenti e la nuova procedura di gestione delle istanze adottata dalla Società. Per questo il Garante ha disposto un ammonimento anziché una sanzione pecuniaria.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
La decisione
Il Garante ammonisce Cogesa S.p.a. per la violazione dell'art. 12, par. 3 e 4 GDPR, senza sanzione pecuniaria, e dispone l'annotazione della violazione nel registro interno dell'Autorità e la pubblicazione del provvedimento sul sito web del Garante.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.