Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 3 000 euro mot Comune di Madignano för överträdelse av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade är en före detta anställd i Comune di Madignano. Den registrerade klagade över att ett bevakningssystem installerats i anslutning till ett system för närvaroövervakning utan att det förelåg något avtal med en fackförening eller något offentligt tillstånd. Systemet spelade in den registrerade, och inspelningen användes som bevis i ett disciplinärt förfarande mot henne, med anledning av att hon inte hållit arbetstiderna och åsidosatt sina tjänsteplikter, genom att underlåta att stämpla sitt tidkort när hon lämnade arbetslokalerna och göra lokalerna tillgängliga för obehöriga.
Garante ansåg att kommunen underlåtit att uppfylla de nationella föreskrifterna för behandling av personuppgifter i samband med anställning, vilket utgör ett åsidosättande av dess tjänsteplikter enligt gällande regler för offentlig förvaltning. Myndigheten konstaterade därmed att kommunen gjort sig skyldig till överträdelser av artiklarna 5.1 (a), 6.1 och 88 GDPR.
Vidare fastslog Garante att de registrerade som utsattes för kamerabevakning inte erhållit tillräcklig information om behandlingen av deras personuppgifter, vilket utgör ett brott mot artiklarna 12 och 13 GDPR. Dessa artiklar stadgar de informationsskyldigheter som ansvariga måste fullgöra gentemot de registrerade.
Mot bakgrund av de konstaterade överträdelserna och det åsidosättande av tjänsteplikterna ålade Garante kommunen en sanktionsavgift om 3 000 euro.