Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 420 000 euro mot företaget Autostrade per l’Italia S.p.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Garante utrett Autostrade per l’Italia efter ett klagomål från en anställd på företaget. Enligt den klagande har Autostrade per l’Italia använt uppgifter från den klagandes profiler på sociala medier i ett disciplinärt förfarande.
Garante ansåg att de meddelande och inlägg som använts var uppenbart av privat karaktär då de skickats utanför anställningsförhållandet, varför Autostrade per l’Italia inte hade någon rättslig grund för att använda dessa uppgifter. Garante konstaterade därför överträdelser av artiklarna 5.1 (a), (b), (c) och 6.1 GDPR.