Provincia della Congregazione dei Fratelli delle Suore Cristiane
ordinanza ingiunzione con sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante ha accertato violazioni del GDPR relative a un sistema di videosorveglianza presso l'Istituto San Giuseppe La Salle di Milano, installato dal 2019 senza base giuridica idonea, senza valutazione d'impatto (DPIA) e senza adeguata trasparenza nei confronti degli interessati. La violazione ha riguardato dati personali di minori e lavoratori per un esteso arco temporale. È stata comminata una sanzione di 12.000 euro e disposta la pubblicazione integrale del provvedimento sul sito del Garante.
Sistemi di videosorveglianza in strutture scolastiche violano il GDPR se privi di base giuridica, DPIA e trasparenza, indipendentemente da finalità di sicurezza della struttura.
Approfondimento
Soggetti coinvolti
elevato numero di studenti, lavoratori e altri soggetti ripresi dal sistema di videosorveglianza nel periodo dal 2019 al momento della riunione
Riferimenti normativi
Lettura del caso
Temi affrontati — videosorveglianza scolastica senza base giuridica e trasparenza
Conseguenze — Il titolare deve pagare 12.000 euro entro 30 giorni dalla notificazione, con facoltà di definire la controversia mediante pagamento di 6.000 euro entro 30 giorni. Il provvedimento sarà pubblicato integralmente sul sito del Garante. Le violazioni e misure adottate saranno annotate nel registro interno dell'Autorità. In caso di mancato pagamento, si procederà agli atti esecutivi.
- esteso arco temporale (dal 2019), elevato numero di interessati anche minorenni, non conformità alle indicazioni del Garante nel tempo, gravità alta della violazione, dati relativi a soggetti vulnerabili (minori e lavoratori)
- natura colposa della violazione, nessun precedente di violazioni pertinenti, buona cooperazione con l'Autorità, violazione limitata a una singola struttura, natura di ente ecclesiastico civilmente riconosciuto
La videosorveglianza scolastica richiede base giuridica specifica, DPIA preventiva e informativa trasparente agli interessati anche se motivata da esigenze di sicurezza della struttura.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.