Comune di San Genesio ed Uniti
ordinanza ingiunzione per applicazione di sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante ha accertato l'illiceità del trattamento di dati personali relativi all'appartenenza sindacale e dati del rappresentante sindacale, effettuato dal Comune in assenza di base giuridica, in violazione degli artt. 5, 6 e 9 GDPR. La comunicazione a un ente destinatario di una procedura di mobilità è stata ritenuta priva di idonea base legale, nonostante il convincimento errato del Comune che il destinatario fosse già informato. È stata comminata una sanzione di 2.000 euro, considerando il carattere episodico della violazione, la natura colposa della condotta e le limitate risorse dell'ente.
Il trattamento di dati sindacali richiede sempre una base giuridica esplicita e non può essere giustificato dal convincimento che il destinatario fosse già informato.
Approfondimento
Soggetti coinvolti
2
Riferimenti normativi
Lettura del caso
Temi affrontati — Trattamento di dati sindacali senza base giuridica
Conseguenze — Il Comune è tenuto a pagare la sanzione di 2.000 euro entro 30 giorni dalla notificazione, con facoltà di definire la controversia pagando la metà entro 30 giorni. L'ordinanza ingiunzione sarà pubblicata integralmente sul sito web del Garante. Le violazioni e le misure adottate saranno annotate nel registro interno del Garante di cui all'art. 57 par. 1 lett. u) GDPR.
- trattamento di dati appartenenti a categorie particolari (appartenenza sindacale) nonostante le linee guida storicamente fornite dal Garante
- violazione della liceità in assenza totale di base giuridica
- violazione episodica riguardante due soli interessati
- carattere colposo della violazione basata su erroneo convincimento
- assenza di precedenti violazioni pertinenti
- buon livello di cooperazione con l'Autorità
- adozione di iniziative di formazione per il personale
- modeste dimensioni dell'ente con limitate risorse organizzative ed economiche. Fattori
Anche con presunta 'buona fede', comunicare dati sindacali a terzi senza base legale esplicita costituisce violazione grave, indipendentemente dal precedente rapporto tra enti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.