Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 10 000 euro mot AcegasApsAmga S.p.A för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en tidigare anställd hos AcegasApsAmga lämnat in ett klagomål till Garante efter att den registrerade inte fått ett fullständigt svar på sina förfrågningar om tillgång till sina personuppgifter. Begäran lämnades in efter att den registrerade fått ett disciplinärt meddelande, innehållandes detaljerade hänvisningar till icke arbetsrelaterade aktiviteter, som ledde till den registrerades avskedande.
Garante konstaterade att AcegasApsAmga som svar på flera förfrågningar från den registrerade, svarat att förfrågningarna var för generella och att det var nödvändigt att i detalj ange vilken information som begärdes tillgång till. Garante konstaterade dessutom att det var först nästan ett år efter den första begäran om tillgång som registrerade blivit medveten om förekomsten av och innehållet i en utredningsrapport som legat till grund för det disciplinära meddelandet som lett till avskedandet.
Enligt Garante borde AcegasApsAmga ha försett den registrerade med alla uppgifter som samlats in i utredningsrapporten, inklusive den information som inte hade inkluderats i det disciplinära meddelandet, såsom fotografier och GPS-data, i enlighet med artiklarna 12 och 15 GDPR. I detta avseende betonade Garante även att de uppgifter som olagligen undanhållits kunde ha varit användbara för utövandet av rätten till försvar.
Garante konstaterade vidare att AcegasApsAmga genom att inte avslöja förekomsten av utredningsrapporten och skälen till att vägra tillgång till uppgifterna i den, även hade brutit mot principen om korrekthet med artikel 5.1 (a) GDPR.