Comune di Chivasso
ammonimento
Sintesi del provvedimento
Il Garante accerta la violazione dell'art. 13 GDPR da parte del Comune di Chivasso per incompletezza delle informazioni rese ai dipendenti sui tempi di conservazione dei metadati di posta elettronica. Emana un ammonimento anziché sanzione pecuniaria, considerando la natura colposa della violazione, le dimensioni ridotte dell'ente, la cooperazione offerta e la tempestiva correzione adottata.
La carenza informativa sui tempi di conservazione dei metadati di posta elettronica integra violazione dell'art. 13 GDPR, ma la tempestiva correzione e la natura colposa giustificano l'ammonimento anziché la sanzione pecuniaria.
Approfondimento
Soggetti coinvolti
personale dipendente del Comune di Chivasso
Riferimenti normativi
Lettura del caso
Temi affrontati — trasparenza informativa metadati email lavorativi
Conseguenze — Il Comune è ammonito per la violazione dell'art. 13 GDPR relativa all'incompletezza delle informazioni sui tempi di conservazione dei metadati. La violazione è considerata conclusa in quanto il Comune ha già esplicitato sulla piattaforma intranet il termine di conservazione di 21 giorni dei metadati di posta elettronica durante l'istruttoria. Il provvedimento sarà pubblicato sul sito internet dell'Autorità.
natura colposa della violazione; ente di ridotte dimensioni con risorse limitate; adozione anticipata di misure correttive durante l'istruttoria; piena cooperazione con l'Autorità; assenza di precedenti violazioni pertinenti; violazione qualificata come minore secondo Linee guida WP 253 e Endorsement 1/2018
Anche enti pubblici piccoli devono fornire informazioni complete sui tempi di conservazione di metadati; la correzione tempestiva durante l'istruttoria mitiga significativamente la sanzione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.