Velletri Servizi S.p.A.
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante sanziona Velletri Servizi S.p.A. per violazione degli artt. 28, par. 4, e 32 GDPR nella gestione della piattaforma Aldilapp per cimiteri digitali. La sanzione di 2.500 euro è inflitta per inadeguate impostazioni di sicurezza implementate in un ridotto lasso temporale (fine XX–XX). Velletri Servizi è ingiunta di verificare e cancellare tutti i dati personali e interazioni dai profili defunti aperti di default, riferiti ai cimiteri di Velletri.
L'inadeguata impostazione di default di misure di sicurezza configura violazione degli obblighi di secure by design e costituisce responsabilità autonoma del titolare del trattamento anche per servizi forniti mediante piattaforme di terzi.
Approfondimento
Soggetti coinvolti
migliaia di utenti registrati
Riferimenti normativi
Lettura del caso
Temi affrontati — misure di sicurezza inadeguate; responsabilità titolare
Conseguenze — Velletri Servizi deve pagare 2.500 euro entro 30 giorni (con possibilità di pagare 1.250 euro entro 30 giorni per chiudere la controversia). Deve adottare misure per verificare e cancellare tutti i dati personali e interazioni dai profili defunti dei cimiteri di Velletri apriti di default. Deve comunicare al Garante entro 30 giorni le iniziative intraprese e le misure per assicurare conformità.
natura e gravità della violazione: ridotto lasso temporale (fine XX–XX), impatto limitato (profilo civico cimitero Velletri non più accessibile); nessun reclamo da interessati; violazione colposa derivante da non corretta impostazione di default di funzionalità tecnica; dati non appartenenti a categorie particolari; nessun dato giudiziale; nessuna precedente violazione pertinente; grado di cooperazione positivo con l'autorità; attività strutturata di revisione delle misure tecniche in corso; livello di gravità basso.
Verificare che i settings di default delle funzionalità tecniche implementino sin dall'avvio misure di sicurezza robuste, non rimandabili a correzioni successive.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.