Eni S.p.A.
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante accerta la violazione degli artt. 5 par. 1 lett. a) e 6 par. 1 GDPR per la pubblicazione integrale di un atto di citazione contenente dati personali identificativi di 12 interessati (nomi, luogo e data di nascita, codice fiscale, indirizzi) sul sito web della Società in relazione a una causa di climate litigation. Eni è sanzionata con €96.000 per il trattamento illecito e ingiunto il pagamento entro 30 giorni.
La pubblicazione di atti processuali contenenti dati identificativi degli interessati senza loro consenso espresso costituisce violazione del principio di liceità anche con finalità di difesa reputazionale o interesse pubblico.
Approfondimento
Soggetti coinvolti
12
Riferimenti normativi
Lettura del caso
Temi affrontati — Legittimità del trattamento di dati personali identificativi nella pubblicazione online di atti processuali
Conseguenze — Eni S.p.A. è ingiunta di pagare la sanzione di €96.000 entro 30 giorni dalla notifica, pena adozione di atti esecutivi. Rimane salva la facoltà di definire la controversia mediante pagamento di €48.000 (metà della sanzione) entro il termine per la proposizione di ricorso. Il provvedimento sarà pubblicato sul sito del Garante.
- nessuno esplicitamente citato. Considerazioni economiche: volume d'affari della Società secondo bilancio 2024
- violazione di natura colposa e incidentale senza specifica volontà di trattare i dati personali dei ricorrenti
- parziale preesistente diffusione dei dati da parte degli stessi interessati e loro disponibilità online
- modalità di pubblicazione con accesso solo su pagina interna e attraverso ricerca specifica
- azioni tempestive e proattive di rimedio adottate volontariamente da Eni dopo contezza della segnalazione
- cooperazione della Società con l'Autorità
- assenza di precedenti violazioni pertinenti
- iniziative di sensibilizzazione del personale intraprese
- natura privata ma non rientrante in categorie particolari dei dati
Anche con finalità legittime di difesa reputazionale, la pubblicazione online di documenti processuali contenenti dati identificativi degli interessati richiede esplicita base giuridica e valutazione caso per caso della proporzionalità.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.