Istituto Comprensivo Statale Alghero 2
ammonimento
Sintesi del provvedimento
Il Garante ha accertato la violazione degli artt. 5, 6 e 9 GDPR e dell'art. 2-ter del Codice Privacy per la divulgazione non autorizzata di dati sanitari di una docente a una collega mediante una nota di riscontro unificata a due reclami sindacali distinti. L'Istituto ha commesso un errore di valutazione in buona fede nel consolidare le risposte ai due reclami senza separare adeguatamente i dati personali e sensibili degli interessati. Il Garante ha qualificato la violazione come minore, considerando il carattere episodico e colposo della condotta, nonché le misure correttive successivamente adottate dall'Istituto.
La trasmissione congiunta di dati personali e sanitari di più interessati in una medesima comunicazione viola il principio di liceità e correttezza, anche in assenza di divulgazione pubblica.
Approfondimento
Soggetti coinvolti
2
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione del principio di liceità, correttezza e trasparenza; trattamento illecito di dati sanitari
Conseguenze — Il Garante dichiara l'illiceità del trattamento e ammonisce l'Istituto Comprensivo Statale Alghero 2 per violazione degli artt. 5, 6 e 9 GDPR e dell'art. 2-ter Codice Privacy. Il provvedimento sarà pubblicato sul sito internet dell'Autorità.
circoscritzione della violazione a soli due interessati con comunicazione tra colleghe; carattere isolato della violazione; violazione colposa derivante da errore di valutazione in buona fede; adozione di misura correttiva preventiva mediante circolare interna; piena cooperazione dell'Istituto nel corso dell'istruttoria; assenza di precedenti violazioni pertinenti
Nelle comunicazioni multi-soggetto a organi rappresentativi, separare sempre i dati personali per ciascun interessato, anche se i reclami provengono dalla stessa organizzazione e con un'unica trasmissione.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.