Comune di Terralba
ordinanza ingiunzione ai sensi dell'art. 58, par. 2 del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante ha accertato l'illiceità dell'accesso non autorizzato effettuato dal Comune di Terralba al pc e all'account di posta elettronica di un dipendente assente per malattia, in violazione dei principi di liceità, correttezza e trasparenza. Il trattamento è avvenuto senza base giuridica e senza rispetto delle misure di sicurezza adeguate, nonostante l'urgenza amministrativa addotta. È stata comminata una sanzione pecuniaria di euro 8.000,00.
L'urgenza amministrativa non giustifica l'accesso non autorizzato ai dati personali di un dipendente senza base giuridica e senza rispetto dei principi di liceità e correttezza.
Approfondimento
Soggetti coinvolti
1 dipendente del Comune di Terralba
Riferimenti normativi
Lettura del caso
Temi affrontati — accesso non autorizzato ai dati personali del dipendente; mancanza di base giuridica; violazione dei principi di liceità, correttezza e trasparenza
Conseguenze — Il Comune di Terralba è tenuto al pagamento di euro 8.000,00 entro 30 giorni dalla notificazione del presente provvedimento, con possibilità di definire la controversia mediante pagamento di euro 4.000,00 entro 30 giorni. In caso di mancato pagamento, saranno adottati conseguenti atti esecutivi. Il provvedimento sarà pubblicato sul sito internet del Garante.
- mancanza di base giuridica
- violazione dei principi di liceità, correttezza e trasparenza
- accesso a contenuti archiviati su dispositivi elettronici e mailbox istituzionale
- livello di gravità alto della violazione
- disponibilità di misure preventive alternative non attuate
- urgenza delle finalità amministrative perseguite (erogazione stipendi e adempimenti fiscali-previdenziali)
- carattere colposo della violazione
- precedente tentativo di contatto con il dipendente
- successiva concessione della possibilità di recuperare l'accesso ai dati
- modeste dimensioni dell'ente e limitate risorse economiche e umane
- adozione di talune misure tecnico-organizzative durante l'accesso (accesso chirurgico, verbale di registrazione, istruzioni per la riservatezza)
- buon grado di cooperazione con l'Autorità durante l'istruttoria
- assenza di precedenti violazioni pertinenti. Fattori
Anche in situazioni di urgenza amministrativa e mancanza di comunicazione del dipendente, l'accesso ai dati personali del lavoratore richiede base giuridica esplicita e rispetto dei principi di correttezza e trasparenza.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.