Comune di Aprilia
ordinanza ingiunzione ai sensi dell'art. 58, par. 2, lett. i) e art. 83 GDPR
Sintesi del provvedimento
Il Garante ha accertato la violazione degli artt. 5 e 6 GDPR e dell'art. 2-ter Codice Privacy da parte del Comune di Aprilia per aver comunicato i dati personali di un cittadino alla Commissione Straordinaria e al datore di lavoro senza idonea base giuridica. La sanzione di 5.000 euro è stata determinata tenendo conto della gravità media della violazione, del carattere colposo, della mancata adozione di misure attenuative, ma considerando favorevolmente il contesto embrionale del mandato commissariale e l'assenza di precedenti violazioni.
La comunicazione di dati personali a terzi richiede una propria base giuridica idonea, anche quando il titolare agisce nell'esercizio di funzioni pubbliche.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — Comunicazione dati personali senza base giuridica; violazione principi liceità e minimizzazione
Conseguenze — Il Comune di Aprilia è tenuto al pagamento della sanzione di euro 5.000,00 entro 30 giorni dalla notifica, con facoltà di definire la controversia pagando il 50% della sanzione entro 30 giorni. In caso di mancato pagamento, seguiranno atti esecutivi secondo l'art. 27 l. 689/1981. L'ordinanza ingiunzione sarà pubblicata integralmente sul sito internet del Garante.
- significativo impatto sull'interessato dovuto alla comunicazione al datore di lavoro
- mancata adozione di misure attenuative e approfondimenti preliminari
- carattere colposo della violazione (convinzione erronea circa l'esistenza di base giuridica)
- dimensioni medie del Comune
- assenza di precedenti violazioni
- fase embrionale del mandato commissariale
- contesto peculiare di gestione segnalazione di criticità organizzative
- assenza di dati particolari
Prima di comunicare dati personali a terzi durante indagini amministrative, accertare l'idonea base giuridica specifica, non solo quella del titolare originario.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.