Provvedimenti Garante PrivacyMonitoraggio indipendente
Sanzione Doc. 10287373 · 23/07/2026 Vai al provvedimento ufficiale ↗

Ministero dell'Istruzione e del Merito - Ufficio Scolastico Regionale per la Lombardia

ordinanza ingiunzione ai sensi dell'art. 58, par. 2, lett. i) e art. 83 del Regolamento UE 2016/679

Importo sanzione €10K

Sintesi del provvedimento

Il Garante accerta la violazione dei principi di liceità, correttezza e trasparenza e della base giuridica per il trattamento dei dati relativi a un provvedimento disciplinare di licenziamento, comunicati a una vasta platea di articolazioni amministrative senza idonea fondazione normativa. Applica una sanzione pecuniaria di 10.000 euro, considerando la condotta colposa e la buona cooperazione del titolare.

Hai trovato un errore in questa scheda? Segnalacelo

Approfondimento

Soggetti coinvolti

Sig.ra XX reclamante (dipendente del Ministero dell'Istruzione e del Merito)
Ministero dell'Istruzione e del Merito - Ufficio Scolastico Regionale per la Lombardia titolare
Istituti scolastici statali destinatario (titolare distinto per i propri trattamenti, il Garante ha ritenuto errata la tesi del Ministero che li qualificava mere articolazioni interne)
Altri Uffici Scolastici Regionali e uffici graduatorie, nomine e pensioni terzo (il Garante ha respinto la tesi che fossero articolazioni interne non terze)
Interessati coinvolti

1 (una sola dipendente interessata)

Riferimenti normativi

Articoli
art. 5, par. 1, lett. a) GDPRart. 6, par. 1, lett. c) GDPRart. 6, par. 1, lett. e) GDPRart. 6, par. 2 GDPRart. 6, par. 3 GDPRart. 57, par. 1, lett. f) GDPRart. 58, par. 2, lett. i) GDPRart. 83 GDPRart. 2-ter Codice Privacyart. 154-bis, comma 3 Codice Privacyart. 157 Codice Privacyart. 166 Codice Privacyart. 77 GDPRart. 78 GDPRart. 152 Codice Privacy

La decisione

Conseguenze

Il Ministero deve pagare la sanzione di 10.000 euro entro 30 giorni dalla notificazione, con facoltà di definire la controversia mediante pagamento della metà della sanzione entro 30 giorni. Il provvedimento sarà pubblicato integralmente sul sito web del Garante. Le violazioni e le misure adottate saranno annotate nel registro interno dell'Autorità.

Elementi considerati
  • comunicazione a una vasta platea di destinatari e dati delicati, in quanto afferenti a un provvedimento disciplinare)
  • violazione di carattere colposo, per errore in diritto nell'interpretazione della normativa di settore, con l'intenzione di tutelare l'interesse pubblico
  • violazione riguardante i dati di una sola interessata
  • buona cooperazione con l'Autorità e sospensione della prassi operativa
  • assenza di precedenti violazioni pertinenti

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Ministero dell'Istruzione e del…: sanzione da €10K, 2026

provvedimentigaranteprivacy.it

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →