Comune di Campo Calabro
Ordinanza ingiunzione
Sintesi del provvedimento
Il Garante dichiara l'illiceità del trattamento effettuato dal Comune di Campo Calabro per violazione degli artt. 5, par. 1, lett. a) e c) e 6 del Regolamento nonché dell'art. 2-ter del Codice. Il Comune ha pubblicato sull'Albo pretorio online una Determinazione contenente dati personali identificativi di undici lavoratori (posizione, nominativo e punteggio) relativi alla selezione per differenziale stipendiale, senza applicare il principio di minimizzazione dei dati. Il Garante ordina il pagamento di una sanzione amministrativa pecuniaria di € 6.000,00 e dispone la pubblicazione dell'ordinanza sul sito web del Garante. Il Comune ha tempestivamente oscurato i dati personali e ha assunto iniziative organizzative di conformità e formazione.
Approfondimento
Soggetti coinvolti
Undici interessati, inclusa la riclamante
Riferimenti normativi
Lettura del caso
Temi affrontati — Trattamento illecito di dati personali di lavoratori dipendenti pubblici in violazione dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati (art. 5 GDPR) e della base giuridica del trattamento (art. 6 GDPR). Pubblicazione su Albo pretorio di atti amministrativi contenenti dati personali senza valutazione caso per caso dell'oscuramento secondo il principio di minimizzazione. Conflitto tra obblighi di trasparenza amministrativa e normativa sulla protezione dei dati personali.
Conseguenze — Il Garante dichiara l'illiceità del trattamento; ordina al Comune di Campo Calabro il pagamento della sanzione amministrativa pecuniaria di € 6.000,00; offre la possibilità al Comune di definire la controversia mediante pagamento del 50% della sanzione (€ 3.000,00) entro 30 giorni; dispone la pubblicazione dell'ordinanza ingiunzione sul sito web del Garante e l'annotazione delle violazioni nel registro interno dell'Autorità.
- rimozione tempestiva dei dati personali, iniziative organizzative assunte per la conformità (attività formative rivolte al personale), piena collaborazione nel corso dell'istruttoria, assenza di precedenti violazioni pertinenti
Anche in presenza di obbligo normativo di pubblicazione di atti amministrativi è necessario selezionare i dati personali e verificare caso per caso l'oscuramento di informazioni in conformità al principio di minimizzazione, distinguendo tra obblighi di pubblicazione e meri obblighi di trasparenza interna. La pubblicazione su Albo pretorio non determina automaticamente la liceità del trattamento di dati personali.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.