Union Facility s.r.l.
Ordinanza ingiunzione - Dichiarazione di illiceità del trattamento e annotazione delle violazioni nel registro interno dell'Autorità
Sintesi del provvedimento
Il Garante accerta la violazione degli artt. 12, par. 3, e 15 del Regolamento (UE) 2016/679 da parte di Union Facility s.r.l., titolare del trattamento, per il mancato riscontro senza ingiustificato ritardo all'istanza di esercizio del diritto di accesso ai dati personali presentata da una ex dipendente in data 28 luglio 2023. La Società ha fornito risposta solo a seguito dell'avvio dell'istruttoria da parte dell'Autorità, violando l'obbligo di rispondere entro un mese dal ricevimento della richiesta.
Approfondimento
Soggetti coinvolti
1 (una ex dipendente)
Riferimenti normativi
Lettura del caso
Temi affrontati — Diritto di accesso ai dati personali (art. 15 GDPR); Obblighi del titolare del trattamento in risposta alle richieste di esercizio dei diritti dell'interessato (art. 12 GDPR); Termini di risposta alle richieste; Trattamento di dati personali nel contesto di rapporti di lavoro
Conseguenze — Il Garante dichiara illecito il trattamento effettuato da Union Facility s.r.l. per violazione degli artt. 12, par. 3, e 15 del Regolamento. Dispone la pubblicazione del provvedimento sul sito internet del Garante e l'annotazione delle violazioni e delle misure adottate nel registro interno dell'Autorità previsto dall'art. 57, par. 1, lett. u) del Regolamento. Prende atto che la Società, nel corso del procedimento, ha aderito all'istanza di esercizio dei diritti dell'interessata.
La richiesta dell'interessato, pur formulata con riferimento specifico all'art. 15 GDPR e con richiesta di conoscere tutte le informazioni indicate nel primo paragrafo di detto articolo e di riceverne copia, non può essere qualificata come mera richiesta di documentazione (attestato di formazione) bensì come istanza di esercizio del diritto di accesso ai dati personali.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.