Persona fisica
Ammonimento ai sensi dell'art. 58, par. 2, lett. b) del Regolamento (UE) 2016/679
Sintesi del provvedimento
Il Garante dichiara illecita la condotta del titolare del trattamento consistita nella pubblicazione di dati personali di soggetti minorenni (nome, cognome, data di nascita) su un sito internet dedicato a ranking e competizioni sportive, in assenza di idonea base giuridica, del principio di minimizzazione, di informativa privacy e di criteri certi di conservazione. Prende atto della rimozione integrale dei dati e della sospensione del sito, e rivolge ammonimento al titolare rimandolo al rispetto dei principi di liceità, correttezza e minimizzazione nei futuri trattamenti, con particolare richiamo all'acquisizione del consenso specifico degli interessati e dei genitori per i minori.
Approfondimento
Soggetti coinvolti
Pluralità di soggetti, inclusi minori, non quantificati specificamente nel provvedimento
Riferimenti normativi
Lettura del caso
Temi affrontati — Protezione dei dati personali di soggetti minorenni; Liceità del trattamento; Base giuridica; Principio di minimizzazione; Trasparenza e informativa privacy; Conservazione dei dati; Cronaca e divulgazione sportiva; Consenso informato
Conseguenze — Il Garante dichiara illecita la condotta del titolare e prende atto della rimozione integrale dei dati personali di tutti gli interessati dal sito internet e della sospensione della visibilità dello stesso. Non adotta ulteriori interventi sanzionatori. Rivolge ammonimento al titolare affinché assicuri nei futuri trattamenti il rispetto dei principi di liceità, correttezza e minimizzazione, con particolare richiamo alla necessità di acquisire consenso specifico degli interessati e dei genitori per soggetti minorenni prima della diffusione on-line di dati personali. Procede all'annotazione delle violazioni nel registro interno dell'Autorità.
La diffusione on-line di dati personali comuni, specialmente se riferiti a minori e associati a informazioni identificative quali nome, cognome e data di nascita, può determinare rischi significativi connessi alla permanenza, indicizzazione e potenziale riutilizzazione, imponendo il rigoroso rispetto dei principi e delle garanzie della normativa di protezione dei dati personali.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.