Den italienska dataskyddsmyndigheten Garante har bötfällt Burgo Group S.p.A med 20 000 euro för brott mot artiklarna 5 och 13 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår bland annat att HR-direktören på Burgo Group vidarebefordrat en e-postkonversation som innehållit personuppgifter (information om fysiskt och psykiskt obehag på arbetsplatsen) mellan en registrerad och en arbetskollega till fyra andra personer på företaget. Enligt Garante har HR-direktören på Burgo Group agerat i strid med de allmänna principerna om behandling av personuppgifter i artikel 5 i GDPR.