Provvedimenti Garante PrivacyMonitoraggio indipendente
Sanzione Doc. 10243180 · 26/03/2026 Vai al provvedimento ufficiale ↗

Comune di XX

ordinanza ingiunzione con sanzione amministrativa pecuniaria

Importo sanzione €5K

Sintesi del provvedimento

Il Garante accerta la violazione dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati per la pubblicazione nell'Albo Pretorio online di delibere e determinazioni contenenti dati personali delicati relativi alla salute, stato di gravidanza, maternità e congedo parentale di una dipendente comunale. Sebbene il Comune abbia adottato misure correttive tempestivamente e la violazione presenti carattere colposo, viene inflitta una sanzione di 5.000 euro quale sanzione effettiva, proporzionata e dissuasiva.

La massima
I dati relativi alla salute non possono essere diffusi e il principio di minimizzazione deve guidare anche la pubblicazione di atti amministrativi soggetti a obblighi di trasparenza.

Approfondimento

Soggetti coinvolti

Comune di XX titolare del trattamento
ricorrente interessata al trattamento e lavoratrice dipendente del Comune
Interessati coinvolti

1

Riferimenti normativi

Articoli
art. 5 par. 1 lett. a) GDPRart. 5 par. 1 lett. c) GDPRart. 6 GDPRart. 9 GDPRart. 25 GDPRart. 58 par. 2 GDPRart. 83 GDPRart. 2-ter Codice Privacyart. 2-septies comma 8 Codice Privacyart. 166 comma 5 Codice Privacyart. 166 comma 7 Codice Privacyart. 166 comma 8 Codice Privacyart. 154-bis comma 3 Codice Privacyd.lgs. 30 giugno 2003 n. 196Regolamento n. 1/2019 Garante

Lettura del caso

Temi affrontati — Violazione dei principi di liceità, correttezza, trasparenza e minimizzazione per trattamento di dati particolari senza idonea base giuridica in ambito pubblicazione atti amministrativi

Conseguenze — Il Comune è condannato al pagamento di euro 5.000 entro 30 giorni dalla notificazione, ovvero in via alternativa può definire la controversia pagando metà sanzione (2.500 euro) entro 30 giorni. L'ordinanza ingiunzione sarà pubblicata sul sito internet del Garante. In caso di mancato pagamento, sarà adottato procedimento esecutivo.

Fattori di ponderazione
Attenuanti
  • ente di piccole dimensioni, numerose iniziative preventive successive, piena cooperazione con Autorità, assenza di precedenti violazioni pertinenti
Punto di attenzione

In ambito PA, anche atti pubblicabili per obbligo legale vanno oscurati o minimizzati quando contengono dati particolari identificabili; l'automatismo informatico non esonera il titolare dal rispetto dei principi di protezione.

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Comune di XX: sanzione Garante Privacy da €5K · PGP

provvedimentigaranteprivacy.it

AISintesi generata con intelligenza artificiale

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →