Comune di Ancona
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante sanziona il Comune di Ancona per violazioni relative al trattamento dei dati dei defunti nell'applicazione Aldilapp, in assenza di idonei accordi di responsabile del trattamento e informative adeguate agli utenti. Il Comune è ingiunto a pagare 3.000 euro e ad adottare misure correttive entro 30 giorni, tra cui verificare la separazione dei servizi istituzionali, cancellare i profili digitali dei defunti di default e revisionare gli accordi e le informazioni fornite agli utenti.
Il trattamento dei dati dei defunti in applicazioni public-facing richiede accordi scritti di responsabile del trattamento e informative specifiche agli utenti, indipendentemente dalla complessità della fornitura di servizi.
Approfondimento
Soggetti coinvolti
migliaia di utenti registrati all'applicazione
Riferimenti normativi
Lettura del caso
Temi affrontati — Omessa documentazione responsabile del trattamento e difetto di informative
Conseguenze — Il Comune di Ancona deve: pagare 3.000 euro entro 30 giorni dalla notifica (o 1.500 euro se paga entro 30 giorni ai sensi art. 166 comma 8 Codice); verificare il completamento della separazione dei servizi istituzionali attuato da STUP e l'accesso ai dati senza registrazione; verificare la cancellazione dei profili digitali dei defunti di default e relative interazioni; effettuare processo di revisione degli accordi sul trattamento dei dati personali con STUP e ISSAM ai sensi art. 28 GDPR; revisionare le informazioni da fornire agli utenti ai sensi art. 13 GDPR e comunicare a questa Autorità le iniziative intraprese entro 30 giorni dalla notifica.
Assenza di reclami da parte di interessati (art. 83 par. 2 lett. a) GDPR); carattere colposo della violazione per errata convinzione dell'ente (art. 83 par. 2 lett. b) GDPR); dati non appartenenti a categorie particolari né dati giudiziari (art. 83 par. 2 lett. g) GDPR); gravità bassa della violazione; assenza di precedenti violazioni pertinenti (art. 83 par. 2 lett. e) GDPR); dimensioni medie del Comune (circa 100.000 abitanti); circostanze della violazione con avvicendamento tra gestori dei servizi cimiteriali (art. 83 par. 2 lett. k) GDPR)
Anche in assenza di registri cimiteriali digitalizzati, il titolare deve stipulare espliciti accordi di responsabile del trattamento e fornire informative idonee, distinguendo chiaramente i ruoli tra soggetti coinvolti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.