Comune di Cassino
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha sanzionato il Comune di Cassino per la diffusione online di dati personali identificativi e reddituali di un soggetto, mantenuti sul sito istituzionale per oltre un anno e mezzo senza base giuridica idonea e in violazione del principio di minimizzazione. Sebbene l'ente abbia successivamente rimosso i dati e collaborato nel procedimento, la violazione è stata ritenuta di gravità media e colposa, derivante dalla convinzione errata di dover pubblicare i documenti per obbligo di trasparenza.
La diffusione online di dati personali identificativi e reddituali in assenza di idonea base giuridica non è legittimata da generici obblighi di trasparenza amministrativa, neppure quando minimizzazione dei dati risulta difficoltosa.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — diffusione dati personali online senza base giuridica idonea; violazione principio minimizzazione dati
Conseguenze — il Comune di Cassino deve pagare sanzione amministrativa di euro 2.500,00 entro 30 giorni dalla notifica; è disposta la pubblicazione del provvedimento sul sito del Garante; rimangono salvi diritti del ricorrente di proporre ricorso entro 30 giorni (60 se residente estero); è prevista facoltà di definizione versando il 50% della sanzione entro il termine per ricorso
- diffusione dati identificativi e reddituali di una persona fisica, mantenuti online per oltre un anno e mezzo, mancato riscontro a specifica richiesta di cancellazione
- intervento tempestivo e collaborativo del titolare a seguito della richiesta dell'Ufficio, rimozione spontanea dei dati, assenza di precedenti violazioni GDPR pertinenti, ente locale con circa 35mila abitanti, condotta colposa (non intenzionale)
Anche se l'amministrazione pubblica ha obblighi di trasparenza, non può usarli come scudo per pubblicare dati personali non minimizzati. Consenso e principi di interesse pubblico vanno bilanciati con protezione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.