Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 1 000 euro mot Green.mec. s.r.l. som under tiden hade sammanslagits med Officine Serena för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en tidigare anställd vid Green.mec. begärt ut flera dokument innehållandes personuppgifter, men företaget lämnade inte något svar inom föreskriven tid. Först efter att myndigheten inlett utredning överlämnades viss dokumentation, och detta skedde alltså först efter att tillsynsärendet startats.
Garante konstaterade att behandlingen av personuppgifterna inte skett i enlighet med regelverket och att bolaget hade underlåtit att tillmötesgå den tidigare anställdes begäran om utövande av sina rättigheter som registrerad enligt artiklarna 13.3 och 15 GDPR.