Sanzione Doc. 10222864 · 29/01/2026 Vai al provvedimento ufficiale ↗

Provincia della Congregazione dei Fratelli delle Scuole Cristiane

ordinanza ingiunzione con sanzione amministrativa pecuniaria

Importo sanzione €12K

Minori Videosorveglianza Informativa Foto e filmati Scuola Lavoro pubblico DPIA

Sintesi del provvedimento

Il Garante ha accertato violazioni del GDPR relative a un sistema di videosorveglianza presso l'Istituto San Giuseppe La Salle di Milano, attivo dal 2019 senza idonea base giuridica, senza valutazione d'impatto (DPIA) e senza adeguata trasparenza nei confronti degli interessati. Il trattamento ha riguardato dati personali di minori e lavoratori per un esteso arco temporale. È stata comminata una sanzione di 12.000 euro ed è stata disposta la pubblicazione dell'ordinanza ingiunzione e del provvedimento sul sito del Garante.

Hai trovato un errore in questa scheda? Segnalacelo

Ogni nuova sanzione del Garante, riassunta, nella tua casella

Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.

Approfondimento

Soggetti coinvolti

Provincia della Congregazione dei Fratelli delle Scuole Cristiane titolare

minori frequentanti l'Istituto interessato

lavoratori dell'Istituto interessato

genitori del minore reclamante (per il tramite del proprio avvocato)

Interessati coinvolti

elevato numero di studenti, lavoratori e altri soggetti ripresi dal sistema di videosorveglianza nel periodo dal 2019 al momento della riunione

Riferimenti normativi

Articoli

art. 5, par. 1, lett. a) GDPRart. 5, par. 1, lett. b) GDPRart. 6 GDPRart. 12, par. 1 GDPRart. 13 GDPRart. 35 GDPRart. 58, par. 2 GDPRart. 83, par. 2 GDPRart. 83, par. 3 GDPRart. 83, par. 5 GDPRart. 88 GDPRart. 77 GDPRart. 78 GDPRart. 57, par. 1, lett. f) GDPRart. 2-ter Codice Privacyart. 114 Codice Privacyart. 160-bis Codice Privacyart. 166 Codice Privacyart. 154-bis Codice Privacyart. 4 l. n. 300/1970art. 27 l. n. 689/1981art. 10 d.lgs. n. 150/2011

Nella mappa delle norme

art. 5 GDPR art. 6 GDPR art. 12 GDPR art. 13 GDPR art. 35 GDPR art. 88 GDPR art. 2-ter Codice privacy art. 114 Codice privacy art. 160-bis Codice privacy

La decisione

Conseguenze

Il titolare deve pagare 12.000 euro entro 30 giorni dalla notificazione, con facoltà di definire la controversia mediante pagamento di un importo pari alla metà (6.000 euro) entro 30 giorni. Sono pubblicati sul sito del Garante l'ordinanza ingiunzione e il provvedimento. Le violazioni e misure adottate sono annotate nel registro interno dell'Autorità. In caso di mancato pagamento si procederà agli atti esecutivi. Non sono adottate ulteriori misure correttive, avendo la condotta esaurito i suoi effetti.

Elementi considerati

esteso arco temporale dal 2019
elevato numero di interessati, anche minorenni
trattamento non conforme alla disciplina di settore e alle indicazioni del Garante
dati relativi a soggetti vulnerabili, minori e lavoratori
carattere colposo della violazione
livello di gravità alto
nessuna precedente violazione pertinente
buona cooperazione con l'Autorità
violazione limitata a una singola struttura scolastica

Continua a leggere Gli altri 14 provvedimenti pubblicati il 29 gennaio 2026 →

AISintesi generata con intelligenza artificiale

Leggi il provvedimento ufficiale ↗

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.