Comune di Velletri
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha sanzionato il Comune di Velletri per violazioni nella gestione dei dati dei defunti tramite l'app Aldilapp, dovute a mancanza di base giuridica, informativa incompleta e assenza di idonea documentazione contrattuale. Il Comune non aveva acquisito il pieno controllo dei trattamenti effettuati dalla STUP, consentendo la creazione automatica di profili digitali dei defunti senza consenso e l'attivazione di funzionalità social media senza adeguate garanzie di protezione.
Il titolare del trattamento rimane responsabile della liceità anche quando affida servizi a fornitori: non può ignorare i dati personali processati o le funzionalità erogate senza base giuridica e informativa adeguata.
Approfondimento
Soggetti coinvolti
migliaia di utenti registrati; cimiteri di Velletri e altri Comuni aderenti al servizio
Riferimenti normativi
Lettura del caso
Temi affrontati — illegittimità del trattamento dei dati dei defunti: mancanza di base giuridica, informativa insufficiente, assenza di controllo del titolare
Conseguenze — Il Comune di Velletri è tenuto a pagare euro 2.000,00 in 30 giorni (con possibilità di definizione agevolata al 50% entro 30 giorni dalla notifica). Deve inoltre adottare misure per verificare la cancellazione di tutti i dati personali e informazioni associate ai profili dei defunti rivendicati e comunicare al Garante, entro 30 giorni, le iniziative intraprese per conformarsi alla normativa sulla protezione dei dati.
- violazione carattere sistematico di vari articoli GDPR
- omissione di informazioni complete sulla struttura contrattuale
- conoscenza parziale dei servizi affidati
- Comune di medie dimensioni (53.000 abitanti)
- assenza di precedenti violazioni pertinenti
- cooperazione manifestata tramite il gestore nel richiedere limitazione dei servizi
- contesto temporale di avvicendamento amministrativo
- numero limitato di richieste di oscuramento (1 richiesta per 4 defunti)
- grado di gravità della violazione valutato come medio
Un ente locale che affida trattamenti complessi a fornitori terzi mediante contratto deve conservare il pieno controllo della liceità, documentando la base giuridica e le informative per ogni trattamento specifico.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.