Fondazione Centro sperimentale di cinematografia
ammonimento per violazione del GDPR
Sintesi del provvedimento
Il Garante accerta l'illiceità della pubblicazione, sul sito istituzionale, di una delibera di licenziamento contenente i dati personali di un dipendente senza adeguata base giuridica. Nonostante la violazione accertata, non viene inflitta sanzione pecuniaria bensì ammonimento, considerando il carattere isolato del fatto, la successiva oscurazione dei dati, la colpevolezza non intenzionale e l'assenza di precedenti violazioni pertinenti.
La necessità di trasparenza amministrativa non legittima la diffusione di dati personali di dipendenti in assenza di idonea base giuridica, neppure per pubbliche amministrazioni.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — Pubblicazione dati personali dipendenti senza base giuridica idonea
Conseguenze — La Fondazione è ammonita ai sensi dell'art. 58 par. 2 lett. b) GDPR per la violazione degli artt. 5 par. 1 lett. a) e c) e 6 par. 1 lett. c) ed e) GDPR e art. 2-ter Codice Privacy. Il provvedimento è pubblicato sul sito del Garante. Non sono disposte ulteriori misure correttive poiché la condotta ha esaurito i suoi effetti.
- violazione riguardante un solo interessato e di carattere isolato (art. 83 par. 2 lett. a) GDPR)
- non coinvolgimento di categorie di dati particolari (art. 83 par. 2 lett. g) GDPR)
- successiva oscurazione del nominativo (art. 83 par. 2 lett. c) GDPR)
- carattere colposo della violazione per errore di valutazione in buona fede (art. 83 par. 2 lett. b) GDPR)
- piena cooperazione con l'Autorità (art. 83 par. 2 lett. f) GDPR)
- assenza di precedenti violazioni pertinenti della medesima natura (art. 83 par. 2 lett. e) GDPR)
- qualificazione come violazione minore ai sensi del considerando 148 e art. 83 par. 2 GDPR
Pubblica amministrazione non può diffondere dati personali dipendenti senza esplicita base normativa, anche per finalità trasparenza: oscurare identità non snatura il dovere di comunicazione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.