Conservatorio XX di XX
Ordinanza ingiunzione con sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante ha accertato l'illiceità del trattamento attuato dal Conservatorio mediante diffusione a oltre cento dipendenti di una comunicazione e-mail contenente informazioni relative alla destituzione e all'interdizione dai pubblici uffici della ricorrente. La comunicazione è stata trasmessa in assenza di idonea base giuridica, violando i principi di liceità, correttezza e trasparenza. È stata irrogata una sanzione amministrativa pecuniaria di euro 5.000,00.
Diffondere dati su condanna penale tra dipendenti, sebbene per finalità organizzative, viola il GDPR senza idonea base giuridica.
Approfondimento
Soggetti coinvolti
oltre cento dipendenti del Conservatorio; una sola interessata del cui trattamento dati si tratta
Riferimenti normativi
Lettura del caso
Temi affrontati — Violazione dei principi di liceità e trasparenza nel trattamento di dati sensibili
Conseguenze — Il Conservatorio è tenuto a pagare la sanzione amministrativa pecuniaria di euro 5.000,00 entro 30 giorni dalla notificazione. Il Conservatorio ha facoltà di definire la controversia mediante pagamento della metà della sanzione (euro 2.500,00) entro 30 giorni. L'ordinanza ingiunzione sarà pubblicata sul sito internet del Garante.
- evento isolato riguardante una sola interessata
- violazione a carattere colposo
- comunicazione preventivamente resa nota in via informale alla ricorrente senza manifestazione di contrarietà
- buona cooperazione del titolare durante l'istruttoria
- assenza di precedenti violazioni pertinenti. Elemento di gravità: informazioni relative a condanna penale comunicate a oltre cento individui in assenza di base giuridica
La comunicazione ai dipendenti di dati sensibili afferenti a condanna penale richiede una base giuridica idonea e non basta una finalità interna lecita senza fondamento normativo.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.