Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 5 000 euro mot ministeriet för miljö och energisäkerhet för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Garante inledde ett förfarande mot ministeriet för att ha publicerat personuppgifter, inklusive hälsouppgifter, om arbetare på det tidigare stålföretaget i Taranto på sin webbplats. Ministeriet hävdade att publiceringen var nödvändig för att uppfylla rättsliga skyldigheter och för att garantera miljöskydd och allmänhetens deltagande i frågor som rör den förorenade anläggningen.
Garante konstaterade att ministeriet brutit mot principerna om laglighet och uppgiftsminimering enligt artikel 5.1 (a) och (c) GDPR, samt mot förbudet mot att sprida hälsouppgifter enligt artikel 9.1 GDPR.
Garante uppmanade Ministero att vidta korrigerande åtgärder, såsom att utbilda sin personal, för att förhindra att liknande incidenter upprepas i framtiden.