Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 70 000 euro mot de italienska kommunerna Lonato del Garda och Castel Goffredo med respektive 20 000 euro och 50 000 euro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en anställd vid kommunen Lonato del Garda lämnat in ett klagomål till Garante för att hans personuppgifter behandlats olagligt av kommunen. Den anställde hävdade att hans anställningsintervju vid en annan kommun spelats in av en bevakningskamera utan hans vetskap och att inspelningen sedan använts för att inleda ett disciplinärt förfarande mot honom.
Garante genomförde en utredning och fann att kommunen Lonato del Garda begärt och fått inspelningen från kommunen Castel Goffredo, där samtalet ägde rum, under förevändningen att kommunencskulle genomföra en polisutredning. Garante konstaterade att kommunen inte haft någon rättslig grund för att begära eller använda inspelningen, eftersom den kommunen hade något uppdrag från åklagarmyndigheten och inte heller någon befogenhet att utreda brott som begåtts utanför kommunens territorium. Garante ansåg också att kommunen brutit mot principerna om laglighet, korrekthet, öppenhet samt ändamålsbegränsning vid behandlingen av personuppgifter enligt artiklarna 5.1 (a), (b) och 6 GDPR.
Garante beslutade att utfärda en sanktionsavgift på 20 000 euro mot kommunen Lonato del Garda för att ha brutit mot GDPR och den italienska dataskyddslagen. Garante beordrade också kommunen att radera inspelningen och alla kopior av den, samt att informera den klagande om de åtgärder som vidtagits. Garante ansåg att sanktionsavgiften var effektiva, proportionerliga och avskräckande, med hänsyn till allvaret och varaktigheten av överträdelsen, samt till den skada och det intrång i den klagandes grundläggande rättigheter som överträdelsen hade orsakat.
Garante beslutade även att utfärda en sanktionsavgift på 50 000 euro mot kommunen Castel Goffredo för olaglig inspelning av anställningsintervjun.