Istituto Tecnico Statale L. Einaudi di Correggio (RE)
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante accerta la violazione degli artt. 5 e 6 GDPR e art. 2-ter Codice Privacy per la pubblicazione sul sito web degli orari e turni di sorveglianza dei docenti con nominativi e la condivisione delle assenze tramite il modulo Bacheca del registro elettronico Spaggiari Classe Viva senza idonea base giuridica e in violazione dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati. Irrogata sanzione pecuniaria di 2.000 euro.
La pubblicazione di dati personali dei dipendenti per esigenze organizzative richiede base giuridica idonea; la minimizzazione dei dati è violata anche quando il cognome e iniziale del nome sono esposti al pubblico senza necessità dimostrabile.
Approfondimento
Soggetti coinvolti
docenti dell'Istituto Tecnico Statale L. Einaudi
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione principi liceità e minimizzazione dati
Conseguenze — L'Istituto è obbligato a pagare 2.000 euro entro 30 giorni dalla notificazione. Alternativamente, può definire la controversia versando il 50% della sanzione (1.000 euro) entro 30 giorni. Il provvedimento sarà pubblicato sul sito del Garante. In caso di mancato pagamento, saranno adottati atti esecutivi.
- pronta rimozione dei dati alla segnalazione, collaborazione con fornitore e Autorità (art. 83 par. 2 lett. c e f GDPR)
- assenza di precedenti violazioni pertinenti (art. 83 par. 2 lett. e GDPR)
- natura del titolare quale istituto scolastico
- livello di gravità valutato come medio
Le scuole devono verificare quale modulo utilizzare nel registro elettronico per comunicare assenze e sostituzioni, poiché la scelta organizzativa determina la visibilità dei dati a studenti, genitori e docenti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.