Top Secret Investigazioni e Sicurezza s.r.l.
ordinanza ingiunzione ai sensi dell'art. 58, par. 2, lett. i) del Regolamento UE 2016/679
Sintesi del provvedimento
Il Garante accerta la violazione degli artt. 5, par. 1, lett. a), c), e) e 13 GDPR per la persistente attivazione degli account di posta elettronica dei due reclamanti successivamente alla cessazione del rapporto di lavoro e per l'inidoneità dell'informativa resa. Viene inflitta una sanzione amministrativa di euro 6.500.
La persistente attivazione di account di posta elettronica dopo la cessazione del rapporto di lavoro, anche mediante autoresponder, viola i principi di liceità e minimizzazione, indipendentemente dall'intenzione soggettiva del titolare.
Approfondimento
Soggetti coinvolti
2
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione dei principi di liceità e trasparenza nel trattamento dei dati lavorativi
Conseguenze — Il Garante ordina a Top Secret Investigazioni e Sicurezza s.r.l. il pagamento di euro 6.500 entro 30 giorni dalla notifica, con facoltà di definire la controversia mediante pagamento di metà della sanzione entro i termini per ricorso. Dispone la pubblicazione dell'ordinanza e l'annotazione nel registro interno. Il provvedimento è ricorribile entro 30 giorni presso il tribunale ordinario.
natura e gravità della violazione riguardante i principi generali e l'informativa; durata della violazione pari a 8 mesi successivi alla interruzione del rapporto; carattere colposo e grado di responsabilità considerati con riferimento alle misure correttive successivamente adottate dalla Società; assenza di precedenti violazioni; volume d'affari della Società determinante per l'importo della sanzione; principi di effettività, proporzionalità e dissuasività
Verificare che gli account aziendali siano effettivamente disattivati al termine del rapporto di lavoro; una disattivazione tecnica incompleta (autoresponder senza eliminazione) integra violazione anche se temporaneamente.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.