Istituto tecnico industriale statale Stanislao Cannizzaro di Catania
ordinanza ingiunzione con sanzione amministrativa pecuniaria
Sintesi del provvedimento
L'Istituto ha pubblicato sul sito web istituzionale una circolare contenente nominativi, classi e orari dei GLO di 51 studenti con disabilità, insieme ai nomi degli insegnanti di sostegno. La violazione è stata causata da errore materiale nella comunicazione interna e in un errore tecnico nella gestione del sistema WordPress. Rimosso il contenuto dalla navigazione ma il file PDF è rimasto archiviato e indicizzabile. Il Garante accerta l'illiceità del trattamento e comminata sanzione di euro 10.000, considerando come circostanze attenuanti la breve durata della diffusione, l'assenza di precedenti violazioni, le misure correttive adottate e la cooperazione dell'Istituto.
La diffusione non autorizzata di dati personali di minori con disabilità, sebbene per errore materiale e rimossa tempestivamente, integra violazione del GDPR e genera responsabilità sanzionatoria dell'ente scolastico.
Approfondimento
Soggetti coinvolti
51 studenti con disabilità, per lo più minorenni
Riferimenti normativi
Lettura del caso
Temi affrontati — pubblicazione illecita di dati personali di minori con disabilità
Conseguenze — L'Istituto è tenuto a pagare la sanzione amministrativa pecuniaria di euro 10.000,00 entro trenta giorni dalla notifica del presente provvedimento, con facoltà di definire la controversia mediante pagamento della metà della sanzione entro trenta giorni. Ordinanza ingiunzione pubblicata sul sito internet del Garante. Annotazione del provvedimento nel registro interno dell'Autorità.
- pubblicazione riguardante 51 interessati per lo più minorenni
- dati appartenenti a categorie particolari
- violazione per mero errore materiale
- diffusione per periodo temporale ridotto
- assenza di precedenti violazioni
- adozione di misure per attenuare il danno
- modifica del format delle circolari
- grado di cooperazione con l'autorità
- natura di ente scolastico con limitate risorse economiche
- livello di gravità medio
Istruire il personale sulla differenza tra destinatari interni e pubblicazione web; controllare automaticamente che la rimozione da web elimini anche i file allegati archiviati nei sistemi di gestione contenuti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.