Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 100 000 euro mot Region Veneto för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Garante fått klagomål från dussintals läkare och sjuksköterskor. Under sin utredning konstaterade Garante att regionen, inom ramen för de åtgärder som gällde under Covid-19, tillhandahållit listor med information om ovaccinerade anställda till olika vårdinrättningar och ansvariga läkare.
Enligt Garante hade regionen inte någon giltig rättslig grund för ett sådant systematiskt utlämnande då endast hälsovårdsmyndigheterna omfattades av det lagdekret som gällde vid den tidpunkten. Regionen har därför agerat i strid med artiklarna 5 och 6 GDPR samt art. 2-ter Codice della privacy.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Garante.
