Comune di Cogoleto
Ordinanza ingiunzione
Sintesi del provvedimento
Il Garante accerta l'illiceità del trattamento effettuato dal Comune di Cogoleto mediante bodycam indossate da agenti di Polizia Locale, per violazione dei principi di liceità, correttezza e trasparenza, nonché per l'assenza di idoneo presupposto di liceità e omissione della valutazione di impatto sulla protezione dei dati. Pur considerando la condotta colposa, le modeste dimensioni dell'ente e la spontanea interruzione del trattamento, applica una sanzione amministrativa pecuniaria di euro 4.000.
Approfondimento
Soggetti coinvolti
Non specificato nel provvedimento
Riferimenti normativi
Lettura del caso
Temi affrontati — Trattamento di dati personali mediante bodycam indossate da agenti di Polizia Locale; violazione dei principi di liceità, correttezza e trasparenza; assenza di idoneo fondamento giuridico; omissione della valutazione di impatto sulla protezione dei dati; monitoraggio sul luogo di lavoro
Conseguenze — Il Garante dichiara l'illiceità del trattamento effettuato dal Comune di Cogoleto e ordina il pagamento di una sanzione amministrativa pecuniaria di euro 4.000. Dispone inoltre la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante, la pubblicazione del provvedimento sul sito internet dell'Autorità e l'annotazione delle violazioni e delle misure adottate nel registro interno dell'Autorità.
Gravità media della violazione; natura colposa della condotta; acquisizione e trasmissione delle immagini all'Autorità giudiziaria per documentare reati; assenza di dati particolari di cui all'art. 9 GDPR; limitate dimensioni del Comune (circa 8.000 abitanti) con ridotte risorse organizzative ed economiche; buona cooperazione dell'ente con l'Autorità durante l'istruttoria; spontanea interruzione del trattamento; assenza di precedenti violazioni pertinenti; durata limitata del trattamento (solo due occasioni di utilizzo con due soli dispositivi)
L'impiego di bodycam da parte di pubbliche amministrazioni per finalità di sicurezza dei lavoratori richiede una base giuridica idonea, preferibilmente tramite accordo collettivo con le rappresentanze sindacali, una preliminare valutazione di impatto sulla protezione dei dati, e il rispetto dei principi di liceità, correttezza e trasparenza, con informativa adeguata anche ai soggetti eventualmente ripresi.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.