Istituto Omnicomprensivo Ancel Keys di Castelnuovo Cilento (SA)
ordinanza ingiunzione ai sensi degli artt. 58, par. 2, lett. i) e 83 del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante ha accertato la violazione della normativa sulla protezione dei dati personali in relazione alla comunicazione effettuata dall'Istituto al Sindaco riguardante l'esclusione di una minore dalla scuola per mancata osservanza dell'obbligo vaccinale, comportante la trasmissione di dati sensibili senza idonea base giuridica. È stata inflitta una sanzione amministrativa pecuniaria di euro 2.000.
La trasmissione di dati sensibili di una minore a un'autorità locale senza idonea base giuridica costituisce violazione autonoma, indipendentemente dalla legittimità della decisione di esclusione scolastica sottostante.
Approfondimento
Soggetti coinvolti
1 minore
Riferimenti normativi
Lettura del caso
Temi affrontati — comunicazione illecita di dati sensibili di minore senza base giuridica idonea
Conseguenze — L'Istituto Omnicomprensivo Ancel Keys è tenuto al pagamento della sanzione amministrativa pecuniaria di euro 2.000,00 entro trenta giorni dalla notifica del presente provvedimento, con facoltà di definire la controversia mediante pagamento di euro 1.000,00 (metà della sanzione) entro lo stesso termine. Il provvedimento sarà pubblicato integralmente sul sito internet del Garante. Annotazione nel registro interno dell'Autorità.
- natura e gravità della violazione relativa a categorie particolari di dati (salute di minore)
- coinvolgimento di persona minore
- comunicazione a terzo pubblico ufficiale senza base giuridica. Livello di gravità complessivo: medio
- carattere colposo della violazione e non doloso
- ridotte dimensioni dell'Istituto con limitate risorse economiche
- implementazione di corsi di formazione e misure organizzative per rafforzare la protezione dei dati
- assenza di precedenti violazioni pertinenti
- grado di cooperazione manifestato con l'autorità di controllo. Fattori
La comunicazione di dati sulla salute a un'autorità pubblica, anche se motivata da interesse sanitario, richiede base giuridica specifica: non è sufficiente il ruolo istituzionale del destinatario.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.