Consiglio Nazionale dei Periti Industriali e dei Periti Industriali Laureati
Ordinanza ingiunzione
Sintesi del provvedimento
Il Garante accerta che il CNPI ha effettuato un trattamento di dati personali non conforme al principio di liceità mediante l'attivazione di un sistema di inoltro automatico dei messaggi di posta elettronica dall'indirizzo personale di un ex Consigliere alla casella collettiva dell'Ente. Tale condotta ha violato gli artt. 5, 6, 12, 13 e 14 del GDPR. Per le violazioni accertate il Garante applica una sanzione amministrativa pecuniaria di € 3.000,00
Approfondimento
Soggetti coinvolti
Almeno due interessati quali mittenti e destinatari di messaggi di posta elettronica; complessivamente 1476 email pervenute nella casella collettiva nel periodo di attivazione dell'alias
Riferimenti normativi
Lettura del caso
Temi affrontati — Trattamento illecito di dati personali tramite sistema di inoltro automatico di messaggi di posta elettronica; violazione dei principi di liceità, correttezza e trasparenza; mancata base giuridica; riservatezza della corrispondenza elettronica nel contesto lavorativo
Conseguenze — Il Garante dichiara l'illiceità del trattamento effettuato dal CNPI. Ordina il pagamento della sanzione amministrativa pecuniaria di € 3.000,00 entro 30 giorni dalla notificazione. Dispone la pubblicazione dell'ordinanza ingiunzione sul sito internet del Garante
Legittima aspettativa di riservatezza della corrispondenza costituzionalmente tutelata; carattere sistematico della condotta; assenza di effettivo accesso a corrispondenza privata; natura colposa della violazione; assenza di dati particolari; titolare del trattamento di rilevanza nazionale; buona cooperazione con l'Autorità; assenza di precedenti violazioni pertinenti
Riservatezza della corrispondenza elettronica nel contesto di rapporti di lavoro; necessità di base giuridica esplicita per qualsiasi trattamento di dati personali; distinzione tra necessità organizzativa e legittimità del trattamento; obbligo di pubblicazione dell'ordinanza come sanzione accessoria
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.