Comune di Mirabella Imbaccari
ordinanza ingiunzione con sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante ha sanzionato il Comune di Mirabella Imbaccari per aver pubblicato online, senza idonea base normativa e in violazione del principio di minimizzazione, delibere di giunta contenenti dati personali in chiaro del ricorrente, nonché per la mancata nomina del Responsabile della protezione dei dati con omessa comunicazione dei contatti all'Autorità.
La pubblicazione online di atti amministrativi obbligatori non comporta automatismo nella diffusione integrale dei dati personali; occorre oscuramento proporzionato e minimizzazione rispetto alle finalità.
Approfondimento
Soggetti coinvolti
almeno il ricorrente XX e potenzialmente altri interessati i cui dati erano contenuti nei documenti pubblici
Riferimenti normativi
Lettura del caso
Temi affrontati — pubblicazione online dati personali senza base normativa e violazione principio minimizzazione; mancata nomina responsabile della protezione dei dati
Conseguenze — Il Comune deve pagare sanzione amministrativa pecuniaria di euro 1.800,00 entro 30 giorni dalla notifica, con facoltà di definire la controversia pagando metà dell'importo entro il termine previsto per il ricorso; pubblicazione del provvedimento sul sito web del Garante; annotazione delle violazioni nel registro interno dell'Autorità
- dimensioni ridotte dell'ente (poco più di 4000 abitanti), carenza di personale qualificato, intervento tempestivo a seguito richiesta dell'Ufficio con collaborazione durante l'istruttoria, nomina successiva del RPD con comunicazione dei dati di contatto al Garante, assenza di precedenti violazioni GDPR pertinenti
- gravità media della violazione
Anche in presenza di obbligo normativo di pubblicazione, gli enti locali devono oscurare i dati personali non essenziali in delibere pubblicate online, applicando il principio di minimizzazione caso per caso.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.