Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 6 000 euro mot Ufficio Scolastico Regionale per la Lombardia, Ufficio IV – Ambito Territoriale di Brescia för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den personuppgiftsansvarige publicerat ett dokument som innehöll personliga hälsouppgifter om en lärare på sin webbplats. Under sin utredning konstaterade Garante att den personuppgiftsansvarige offentliggjort uppgifterna utan giltig rättslig grund och därför hade agerat olagligt.
Enligt Garante utgjorde detta en överträdelse av artiklarna 5, 6 och 9 GDPR , samt 2-ter Codice della privacy och 2 – septies (8) Codice della privacy.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Garante.
