Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 20 000 euro mot Anconas advokatsamfund för överträdelser av dataskyddsförordningen (GDPR)
Av beslutet framgår att en advokat lämnat in ett klagomål mot Anconas advokatsamfunds webbplats. Enligt advokaten gav registrering på webbplatsen tillgång till olika tjänster, såsom förberedelse av en ansökan om gratis rättshjälp från staten. Registreringen krävde dock att ett antal personuppgifter lämnades, inklusive skattenummer och adress till respektive advokatbyrå, samt så kallade PEC-parametrar (PEC-adress, PEC-chef, PEC-användare och PEC-lösenord).
Efter sina undersökningar konstaterade Garante att insamlingen av inloggningsuppgifterna för advokaternas PEC-brevlådor inte var nödvändig för den aktuella behandlingen och därför inte laglig. Det saknades också adekvat information på webbplatsen om behandlingen av personuppgifterna. Därutöver använde webbplatsen icke-nödvändiga cookies för att lagra PEC-lösenordet, utan att de registrerades samtycke hämtats in.
Enligt Garante utgjorde detta överträdelser av artiklarna 2, 3, 5.1, 6.1, 12, 13, 14 och 25.2 GDPR, samt 122 Codice della privacy.