Istituto di Istruzione Superiore Della Corte Vanvitelli
ordinanza ingiunzione di pagamento ai sensi degli artt. 58, par. 2, lett. i) e 83 GDPR e art. 166 Codice Privacy
Sintesi del provvedimento
L'Istituto di Istruzione Superiore Della Corte Vanvitelli ha pubblicato per 19 giorni, nella sezione albo sindacale del proprio sito web istituzionale, documenti relativi all'elezione della RSU d'Istituto. Tra questi c'erano moduli di candidatura con nominativi, luogo e data di nascita, indirizzo di residenza e appartenenza sindacale dei candidati, oltre alle copie dei loro documenti di riconoscimento. L'Istituto ha sostenuto che la pubblicazione delle liste rispondesse a esigenze di trasparenza previste dagli accordi collettivi e che fosse dipesa da un errore dell'animatore digitale. Il Garante ha ritenuto che il trattamento resti riconducibile alla responsabilità del titolare e che né la contrattazione collettiva né la normativa sulla trasparenza costituiscano una base giuridica idonea per diffondere tali dati alla collettività indistinta. Ha quindi accertato la violazione degli artt. 5, par. 1, lett. a), 6 e 9 GDPR e 2-ter del Codice e ha irrogato una sanzione di 4.000 euro.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
candidati alle elezioni RSU d'Istituto, inclusi i due reclamanti, e altri soggetti a vario titolo coinvolti nella procedura
Riferimenti normativi
La decisione
L'Istituto deve pagare 4.000 euro entro 30 giorni dalla notifica, oppure la metà dell'importo per definire la controversia ai sensi dell'art. 166, comma 8, del Codice. Non sono disposte ulteriori misure correttive perché i contenuti sono già stati rimossi. Sono disposte la pubblicazione del provvedimento e l'annotazione nel registro interno del Garante.
- categorie di dati coinvolte: copie dei documenti di riconoscimento dei candidati e altre informazioni delicate come l'indirizzo di residenza
- carattere isolato dell'evento
- natura colposa della violazione, dovuta all'errore di un dipendente
- rimozione dei contenuti già a seguito della diffida dei reclamanti e adozione di iniziative per prevenire analoghe violazioni
- piena cooperazione con l'Autorità
- assenza di precedenti violazioni pertinenti
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.