Federazione Nazionale degli Ordini delle Professioni Infermieristiche
Dichiarazione di illiceità del trattamento
Sintesi del provvedimento
Il Garante dichiara illecita la pubblicazione online dei dati personali dei candidati a concorso pubblico (nomi, cognomi, date di convocazione, elenchi ammessi/non ammessi) sul sito istituzionale della Federazione, con successiva indicizzazione sui motori di ricerca, per violazione degli artt. 5, 6 GDPR e art. 2-ter Codice Privacy. Sebbene la Federazione abbia tempestivamente rimosso i dati dal sito e ottenuto la deindicizzazione, la violazione è accertata in assenza di idoneo presupposto di liceità, indipendentemente dalla tempestività delle contromisure adottate.
La pubblicazione online di dati personali di candidati a concorsi pubblici per finalità di trasparenza amministrativa richiede idoneo fondamento di liceità: né il bando di concorso né i motori di ricerca esterni consentono di superare i vincoli normativi sovraordinati.
Approfondimento
Soggetti coinvolti
Il reclamante e gli altri partecipanti alla procedura concorsuale
Riferimenti normativi
Lettura del caso
Temi affrontati — Pubblicazione online dati candidati concorso pubblico senza idoneo fondamento di liceità
Conseguenze — Il Garante dichiara l'illiceità del trattamento effettuato dalla Federazione per violazione degli artt. 5 par. 1 lett. a), 6 par.1 lett. c) ed e) e parr.2 e 3 lett. b) GDPR, nonché art. 2-ter Codice Privacy. Il provvedimento è pubblicato sul sito internet dell'Autorità e annotato nel registro interno del Garante. Non sono adottate misure correttive ulteriori poiché la Federazione ha già completato la rimozione dei dati dal sito web istituzionale e la deindicizzazione dai motori di ricerca.
La rimozione successiva dei dati pubblicati online non elimina l'illiceità della condotta iniziale: è essenziale valutare il fondamento giuridico prima della pubblicazione, non affidarsi al ricorso ai motori di ricerca per la diffusione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.