Formez PA
dichiarazione di illiceità del trattamento
Sintesi del provvedimento
Il Garante dichiara illecito il trattamento di dati personali effettuato da Formez PA quale responsabile esterno incaricato dal Ministero delle Imprese e del Made in Italy per la pubblicazione online della graduatoria di un concorso pubblico. La violazione consiste nella diffusione in area accessibile al pubblico di dati eccedenti rispetto alle finalità di trasparenza, inclusi codice fiscale, dettagli punteggi e informazioni su preferenze/precedenze. Sebbene la condotta abbia esaurito i suoi effetti e la graduatoria attualmente reperibile online contenga solo nome, cognome e punteggio totale, il Garante conferma l'illiceità del trattamento e dispone la pubblicazione del provvedimento e l'annotazione nel registro interno.
Il responsabile del trattamento non può invocare inerzia del titolare per scusare diffusione di dati eccedenti; deve proattivamente segnalare non conformità normativa anche quando titolare conosce il trattamento.
Approfondimento
Soggetti coinvolti
numerosi partecipanti al concorso, sia vincitori che idonei, tra cui almeno due riclamanti identificati
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione principi minimizzazione e limitazione finalità nella pubblicazione dati concorsuali
Conseguenze — Pubblicazione del provvedimento sul sito dell'Autorità e annotazione delle violazioni e misure adottate nel registro interno dell'Autorità previsto dall'art. 57 par. 1 lett. u) GDPR. Formez PA ha già rimosso i dati eccedenti e predispone documento standard per allineare future pubblicazioni agli schemi ANAC.
Responsabili del trattamento devono autonomamente verificare conformità normativa anche quando titolare mostra inerzia; competenza istituzionale genera obbligo diligenza qualificata superiore.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.