Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 15 000 euro mot Ordine degli Avvocati di Latina för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Ordine degli Avvocati di Latina publicerat ett PDF-dokument på organisationens officiella webbplats. Dokumentet, som var fritt tillgängligt och indexerat av sökmotorer, innehöll personuppgifter om flera individer som var föremål för pågående brottmålsförfaranden vid domstolen i Latina. Uppgifterna omfattade bland annat namn, födelsedata, uppgifter om åtalade brott, förfarandets status, domare och datum för förhandlingar.
Publiceringen skedde under covid-19-pandemin, i ett läge där tillträdet till domstolen var kraftigt begränsat. Som ett led i samarbetet mellan domstolen och Ordine degli Avvocati di Latina för att säkerställa information till försvarare om inställda eller uppskjutna förhandlingar, vidarebefordrades och publicerades dokument som domstolen hade upprättat. Ordine degli Avvocati di Latina uppgav att publiceringen av det aktuella PDF-dokumentet skedde av misstag, utan föregående anonymisering av personuppgifterna, och att felet berodde på mänskligt misstag i ett pressat och exceptionellt sammanhang.
Efter genomförd utredning konstaterade Garante att Ordine degli Avvocati di Latina hade behandlat och spridit personuppgifter på internet utan giltig rättslig grund, i strid med kraven i artikel 6.1 GDPR. Myndigheten betonade att offentliggörande av personuppgifter av offentliga organ endast är tillåtet om det uttryckligen följer av lag, i enlighet med artikel 6.1 (c) och (e) GDPR samt tillämplig nationell rätt. Detta gäller i synnerhet uppgifter som rör brott och brottmålsförfaranden, vilka omfattas av ett förstärkt skydd enligt artikel 10 GDPR och motsvarande nationella bestämmelser. Att publiceringen skett i samband med covid-19-pandemin och till följd av ett mänskligt misstag ansågs inte vara tillräckligt för att undanröja Ordine degli Avvocati di Latinas ansvar som personuppgiftsansvarig.
Garante konstaterade därför att behandlingen stred mot principerna om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR samt mot de särskilda reglerna om behandling av uppgifter om brott enligt artikel 10 GDPR. Överträdelsen bedömdes som allvarlig, bland annat eftersom uppgifterna varit tillgängliga under en längre tid och varit sökbara via sökmotorer, vilket ökade risken för skada och stigmatisering av de berörda personerna.