Consorzio Stabile CMF
ordinanza ingiunzione ai sensi dell'art. 58, par. 2, lett. i) e dell'art. 83 GDPR, nonché dell'art. 166 del Codice
Sintesi del provvedimento
Sintesi in revisione · leggi il testo ufficiale ↗
A seguito di una segnalazione di Fiom CGIL di Roma-Centro-Ovest-Litoranea e di alcuni lavoratori, il Garante ha accertato che il Consorzio Stabile CMF ha introdotto dal 1° marzo 2023 un sistema di rilevazione delle presenze tramite TAG NFC, fornendo l'informativa specifica solo il 19 maggio 2023. Nel periodo di cosiddetto collaudo il Consorzio ha trattato codice del TAG, data, orario di lettura e codice terminale di circa ottanta lavoratori senza informativa. Il Garante ha respinto la tesi del Consorzio secondo cui bastava l'informativa generale data all'assunzione, che non conteneva informazioni sul sistema. Ha inoltre ritenuto irrilevanti l'informazione resa ai sindacati il 18 maggio 2023 e la presunta prevedibilità del trattamento, dato il passaggio dal cartaceo al tecnologico. Accertata la violazione degli artt. 12 e 13 GDPR per colpa, il Garante ha inflitto una sanzione di 2.700 euro senza ulteriori misure correttive, essendo la condotta esaurita.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
circa ottanta lavoratori
Riferimenti normativi
La decisione
Il Garante dichiara illecito il trattamento e ordina al Consorzio Stabile CMF di pagare 2.700 euro entro 30 giorni dalla notifica, con facoltà di definire la controversia pagando la metà; nessuna ulteriore misura correttiva; pubblicazione del provvedimento e annotazione nel registro interno.
- natura della violazione consistente nella mancata tempestiva informativa a circa ottanta lavoratori per circa due mesi e mezzo
- condotta colposa
- violazione appresa tramite segnalazione presentata anche da interessati
- adozione dell'informativa sul nuovo sistema il 19 maggio 2023
- assenza di precedenti violazioni pertinenti
- grado di cooperazione ordinario
- dati personali di natura comune relativi alla timbratura
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.