Istituto Comprensivo Sassuolo 1 Centro Est
ammonimento ai sensi dell'art. 58, par. 2, lett. b) del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante accerta l'illiceità del trattamento di dati personali costituito nell'invio di una comunicazione relativa all'assenza dal servizio di una docente all'indirizzo e-mail aziendale del coniuge anziché della ricorrente, a causa di un errore umano durante il travaso dati tra sistemi gestionali. Pur riconoscendo il carattere isolato e colposo della violazione e le misure preventive adottate dall'Istituto, il Garante ammonisce il titolare per violazione dei principi di liceità, correttezza e trasparenza nonché dell'assenza di idonee misure tecniche e organizzative.
La comunicazione involontaria di dati lavorativi a terzi non autorizzati costituisce violazione dei principi di liceità, correttezza e trasparenza, sanzionabile anche se causata da errore materiale, richiedendo misure organizzative adeguate di separazione dei ruoli.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — comunicazione illecita di dati lavorativi a terzi non autorizzati
Conseguenze — Il Garante dichiara l'illiceità del trattamento e ammonisce l'Istituto Comprensivo Sassuolo 1 Centro Est per violazione degli articoli citati. Dispone la pubblicazione del provvedimento sul sito internet dell'Autorità. L'Istituto deve continuare a garantire misure tecniche e organizzative adeguate con verifica manuale obbligatoria dei destinatari nei casi di personale che rivesta anche il ruolo di genitore.
Violazione isolata riguardante una sola interessata; dati non appartenenti a categorie particolari di cui all'art. 9 GDPR; carattere colposo della violazione dovuto a svista materiale del personale; adozione di specifiche iniziative preventive da parte dell'Istituto; piena cooperazione con l'Autorità; assenza di precedenti violazioni pertinenti; qualificazione come violazione minore secondo le Linee guida WP 253 del 3 ottobre 2017 e Endorsement 1/2018 del 25 maggio 2018
Scuole e amministrazioni pubbliche devono adottare misure tecniche e organizzative per separare i ruoli di datore di lavoro e genitore, con verifiche manuali obbligatorie dei destinatari anche durante transizioni tecnologiche.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.