Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 3 000 euro mot Consiglio Nazionale dell’Ordine degli Assistenti Sociali för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson lämnat in ett klagomål mot Consiglio Nazionale dell’Ordine degli Assistenti Sociali efter att ha deltagit i ett urvalsförfarande som offentliggjordes av den personuppgiftsansvarige. Den klagande fanns med på en rangordningslista som en kandidat som uteslutits i urvalsförfarandet. Enligt den klagande offentliggjordes även skälen till att denne uteslutits, däribland tidigare brottmålsdomar. Kort därefter ersatte den personuppgiftsansvarige listan med en ny version där den klagande inte nämndes.
Garante konstaterade att den personuppgiftsansvarige inte haft en rättslig grund för att publicera den klagandes och de tre andra icke godkända kandidaternas personuppgifter. Garante fann dock inga bevis för att den personuppgiftsansvarige spridit information om den klagandes brottmålsdomar. Garante konstaterade överträdelser av artiklarna 5.1 (a), 6.1 (c) och 6.2 GDPR.