Comune di Desenzano del Garda
ammonimento ai sensi dell'art. 58, par. 2, lett. b) del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante dichiara l'illiceità del trattamento dati effettuato dal Comune che ha rilasciato una segnalazione riservata di un dipendente a un collega senza adeguata limitazione del contenuto, violando i principi di liceità, correttezza e minimizzazione dei dati. Sebbene il successivo affisso della segnalazione presso i magazzini comunali sia stato compiuto dal collega autonomamente, il Garante considera la decisione del Comune di divulgare il documento integrale non conforme alla normativa. Il Comune viene ammonito per le violazioni accertate, ritenute di carattere isolato e colposo.
Il titolare del trattamento che rilascia una segnalazione riservata a terzi deve limitarsi a comunicare informazioni strettamente necessarie, escludendo dettagli personali, anche se agisce in buona fede.
Approfondimento
Soggetti coinvolti
Un dipendente (riclamante)
Riferimenti normativi
Lettura del caso
Temi affrontati — Violazione dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati nella comunicazione a terzi di segnalazioni riservate
Conseguenze — Il Garante dichiara l'illiceità del trattamento e ammonisce il Comune per violazione degli artt. 5, par. 1, lett. a), b) e c), e 6 GDPR e 2-ter Codice Privacy. Il provvedimento sarà pubblicato sul sito internet dell'Autorità ai sensi dell'art. 154-bis, comma 3 Codice Privacy. Non sono imposte misure correttive ulteriori poiché la condotta ha ormai esaurito i suoi effetti e il Comune ha dichiarato di aver adottato specifiche iniziative preventive (circolare interna e corsi di formazione programmati per settembre 2026).
Violazione isolata e colposa non preceduta da violazioni pertinenti; dati non appartenenti a categorie particolari di cui all'art. 9 GDPR; buona fede del Comune nel rilascio della copia; adozione di specifiche iniziative preventive per il futuro; piena cooperazione con l'Autorità durante l'istruttoria; assenza di precedenti violazioni della medesima natura
Prima di divulgare anche parzialmente una segnalazione riservata di un dipendente, limitare il contenuto alle sole informazioni organizzative essenziali, escludendo commenti personali per minimizzare rischi di ulteriore diffusione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.