Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 10 000 euro mot C.I.E.L. S.p.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade lämnat in ett klagomål till Garante mot sin tidigare arbetsgivare. Under sitt arbete deltog den registrerade i vissa säkerhetskurser. I slutet av dessa kurser utfärdades ett certifikat. Efter att ha avslutat sin anställning lämnade den registrerade in en begäran om tillgång till uppgifter till C.I.E.L. då han ville ha en kopia av sina personuppgifter, inklusive certifikaten.
C.I.E.L. besvarade endast delvis hans begäran, och skickade den registrerade en kopia av det läkarintyg som utfärdats av företagsläkaren, men inte av de andra certifikat som han tilldelats efter säkerhetskurserna. Enligt C.I.E.L. hade företaget, efter att anställningsavtalet upphört, raderat certifikaten eftersom de inte längre var skyldiga att behålla dem och eftersom de innehöll känsliga uppgifter. Kort därefter meddelade dock C.I.E.L. den registrerade att företaget faktiskt fortfarande hade kvar certifikaten, men att de skulle radera certifikaten eftersom den registrerade inte längre var anställd av företaget.
Garante konstaterade inledningsvis att informationen i certifikaten omfattas av definitionen av personuppgifter enligt artikel 4.1 GDPR. Vidare konstaterade Garante att C.I.E.L. inte besvarat den registrerades begäran om tillgång till uppgifterna på ett snabbt och fullständigt sätt, samt att C.I.E.L. underlåtit att skicka en kopia av den registrerades certifikat till den registrerade.
Garante konstaterade att även om C.I.E.L. inte längre lagrade certifikaten skulle företaget ha behövt ge den registrerade de särskilda skälen till att inte vidta åtgärder och informera honom om möjligheten att lämna in ett klagomål till tillsynsmyndigheten eller begära rättslig prövning, i enlighet med artikel 12.4 GDPR. Garante konstaterade därför en överträdelse av artikel 12 GDPR i kombination med artikel 15 GDPR och har utfärdat en sanktionsavgift på 10 000 euro.