Ministero della Giustizia
Ordinanza ingiunzione
Sintesi del provvedimento
Il Garante dichiara illecito il trattamento dei dati personali effettuato dal Ministero della Giustizia attraverso la diffusione, presso la bacheca della Casa Circondariale Cosenza "Sergio Cosmai" e alle organizzazioni sindacali, di un ordine di servizio contenente informazioni sulla salute di un dipendente (riferimenti alle "condizioni fisiche", alle "esigenze di salute" e all'"alternanza della postura"), in violazione degli articoli 5, paragrafo 1, lettera a), 6 e 9 del GDPR e dell'articolo 2-ter del Codice Privacy. Il trattamento è avvenuto in assenza di una idonea base giuridica e senza rispetto dei principi di liceità, correttezza e trasparenza. Il Garante iroga una sanzione amministrativa pecuniaria di € 12.000,00.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — Trattamento illecito di dati sensibili attinenti alla salute di un dipendente pubblico mediante diffusione di informazioni sanitarie in assenza di una adeguata base giuridica, in violazione dei principi di liceità, correttezza e trasparenza
Conseguenze — Il Garante dichiara l'illiceità del trattamento effettuato dal Ministero della Giustizia per violazione degli articoli 5 paragrafo 1 lettera a), 6 e 9 del GDPR e dell'articolo 2-ter del Codice Privacy. Il Ministero della Giustizia è condannato al pagamento di una sanzione amministrativa pecuniaria di € 12.000,00, con facoltà di definire la controversia mediante pagamento entro 30 giorni della metà della sanzione (€ 6.000,00). In caso di mancata definizione, il pagamento della sanzione intera deve avvenire entro 30 giorni dalla notificazione del provvedimento. Il Garante dispone la pubblicazione dell'ordinanza ingiunzione sul proprio sito internet, la pubblicazione del provvedimento sul sito dell'Autorità e l'annotazione delle violazioni nel registro interno dell'Autorità.
Natura e gravità della violazione: medio (dati relativi alla salute senza diagnosi esplicita, ma consultabili da chiunque); Durata e portata del trattamento: ristretto nel tempo, un solo interessato, prassi ordinaria secondo accordi collettivi; Elemento soggettivo: colpa - trattamento posto in essere nell'erronea convinzione di agire secondo l'ordinamento vigente; Responsabilità e cooperazione: piena cooperazione del titolare, struttura organizzativa complessa dell'Amministrazione penitenziaria; Precedenti violazioni: nessun precedente pertinente nel contesto della Casa Circondariale Cosenza "Sergio Cosmai" e delle articolazioni territoriali del Ministero della Giustizia
La comunicazione di informazioni sulla salute di un lavoratore mediante affissione in bacheca pubblica e trasmissione alle organizzazioni sindacali costituisce trattamento di dati sensibili illecito anche in assenza di divulgazione esplicita della diagnosi, quando le informazioni consentono comunque di dedurre la natura delle infermità. La necessità di rispettare la trasparenza amministrativa e gli accordi collettivi non costituisce idonea base giuridica per il trattamento di dati personali ai sensi del GDPR.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.