Comune di Sutri
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha accertato l'illiceità della pubblicazione online di determinazioni e delibere contenenti dati personali di un dipendente, inclusi riferimenti a dati sulla salute, per violazione dei principi di minimizzazione e trasparenza. Il Comune ha pubblicato i documenti nella sezione Amministrazione trasparente ritenendo di adempiere obblighi di pubblicità legale, ma senza verificare la necessità dei dati personali esposti. È stata comminata una sanzione di euro 2.000.
La pubblicazione di atti amministrativi obbligatoria per legge non autorizza la diffusione integrale di dati personali: occorre selezionare e minimizzare le informazioni secondo necessità effettiva.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — Pubblicazione dati personali in amministrazione trasparente senza base giuridica e minimizzazione
Conseguenze — Il Comune di Sutri è obbligato al pagamento di euro 2.000 entro 30 giorni dalla notificazione, con facoltà di definire la controversia mediante pagamento di euro 1.000 entro 30 giorni. È disposta la pubblicazione dell'ordinanza ingiunzione sul sito del Garante. Il provvedimento sarà annotato nel registro interno del Garante ai sensi dell'art. 57 par. 1 lett. u) GDPR.
- diffusione di dati idonei a rivelare stato di salute, per un livello di gravità complessivo valutato come medio
- trattamento riguardante un solo interessato
- pubblicazione in buona fede nell'errata convinzione di conformità alla disciplina di settore
- adozione di misure correttive durante l'istruttoria e impegno a implementare oscuramento automatico dei dati
- piena collaborazione con l'Autorità
- assenza di precedenti violazioni. Circostanze
Verificare caso per caso se i dati personali inseriti negli atti pubblicati per trasparenza sono davvero necessari; implementare oscuramento automatico di dati sensibili e controlli preventivi.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.