Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2535862
Timestamp: 2019-06-25 13:32:08+00:00
Document Index: 73943709

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 5', 'art. 32', 'art. 11', 'art. 11', 'art. 170', 'art. 162']

Diffusione sul sito web istituzionale di un istituto scolastico di dati... - Garante Privacy
Diffusione sul sito web istituzionale di un istituto scolastico di dati personali, contenuti in graduatorie, eccedenti rispetto a quelli necessari - 6 giugno 2013 [2535862]
Pubblicazioni online , Graduatorie insegnanti
Newsletter del 16 luglio 2013
Diffusione sul sito web istituzionale di un istituto scolastico di dati personali, contenuti in graduatorie, eccedenti rispetto a quelli necessari - 6 giugno 2013 [2536184]
Diffusione sul sito web istituzionale di un istituto scolastico di dati personali, contenuti in graduatorie, eccedenti rispetto a quelli necessari - 6 giugno 2013 [2536409]
[vedi anche newsletter del 16 luglio 2013]
[doc. web n. 2535862]
Diffusione sul sito web istituzionale di un istituto scolastico di dati personali, contenuti in graduatorie, eccedenti rispetto a quelli necessari - 6 giugno 2013
n. 274 del 6 giugno 2013
VISTE le Linee guida per il trattamento di dati personali effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web (Provv. 2 marzo 2011, in G.U. n. 64 del 19 marzo 2011 e in www.garanteprivacy.it, doc. web n. 1793203);
VISTA la segnalazione con la quale è stata lamentata la diffusione su siti web istituzionali di dati personali contenuti in graduatorie d´istituto, eccedenti rispetto a quelli necessari – con particolare riferimento a codice fiscale, indirizzo e recapito telefonico individuale –, peraltro liberamente reperibili utilizzando i comuni motori di ricerca;
RILEVATO che, da un accertamento preliminare effettuato dall´Ufficio in data 23 maggio 2013, sul sito web istituzionale www.25luglio.it facente capo al 3° Circolo Didattico "XXV Luglio" di Taranto è risultata ancora pubblicata la "Graduatoria di Istituto III Fascia Personale ATA TAEE003002 Data Produzione Graduatoria Definitiva: 23/03/2012", concernente 4877 interessati e contenente, rispetto a ciascuno, anche i campi relativi a codice fiscale, indirizzo e recapiti telefonici individuali;
VISTO che in occasione del medesimo accertamento preliminare è stato altresì verificato che le predette graduatorie sono indicizzate in rete tramite i più diffusi motori di ricerca (esterni ai siti degli istituti scolastici) tramite l´inserimento di qualsiasi attributo individuale, come ad esempio le generalità degli interessati o i loro recapiti telefonici;
CONSIDERATO che per "dato personale" si intende "qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale" (art. 4, comma 1, lett. b), del Codice);
CONSIDERATO che per "diffusione" dei dati personali si intende "il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione" (art. 4, comma 1, lett. m), del Codice);
RITENUTO che la pubblicazione della menzionata graduatoria– prevista dall´art. 5, comma 13, D.M. 13 dicembre 2000, n. 430 (Regolamento recante norme sulle modalità di conferimento delle supplenze al personale amministrativo, tecnico ed ausiliario ai sensi dell´articolo 4 della L. 3 maggio 1999, n. 124) e dall´art. 32, l. 18 giugno 2009, n. 69 –, avvenuta il 23 marzo 2012 e recante in chiaro oltre ai dati identificativi degli interessati, anche informazioni eccedenti e non pertinenti rispetto alla finalità della pubblicazione (art. 11, comma 1, lett. d) del Codice) – relativi al codice fiscale, all´indirizzo e ai recapiti telefonici degli interessati – considerato che questa condotta ha causato un´indebita diffusione di dati personali e, in ragione della indicizzabilità da parte dei motori di ricerca, è suscettibile di recare pregiudizio alla riservatezza individuale e di incrementare il rischio di abusi;
RICHIAMATE le indicazioni fornite dal Garante con il Provvedimento del 2 marzo 2011 n. 88 recante le "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web" (pubblicato in G.U. n. 64 del 19 marzo 2011, e doc. web n. 1793203) in cui è stato precisato, con riferimento a forme di diffusione analoghe a quelle in esame, che risulta eccedente "la pubblicazione di dati concernenti il recapito di telefonia fissa o mobile, l´indirizzo dell´abitazione o dell´e-mail, i titoli di studio, il codice fiscale […]" (cfr. i punti B.1 e 5 ; v. pure provvedimento del 2 marzo 2011, in G.U. n. 64 del 19 marzo 2011 e in www.garanteprivacy.it, doc. web n. 1793203);
RILEVATO che anche il Ministero dell´Istruzione, con la circolare del 7 marzo 2008 (prot. 45/dip./segr.) ha chiarito che "non è consentita la pubblicazione, accanto ai dati strettamente necessari all´individuazione del candidato (nome, cognome, punteggio, e posizione in graduatoria) di ulteriori dati, come, ad esempio, domicilio, recapito telefonico poiché la conoscenza da parti di terzi dei dati in parola non è strettamente necessaria per raggiungere le finalità istituzionali sottese alla pubblicazione della graduatoria, né esistono nell´ordinamento specifiche norme che consentano la pubblicazione di dati comuni diversi da quelli necessari", ribadendo tale orientamento nella recente circolare del 22 gennaio 2013 (prot. n. AOODGPER510 – Uff. III);
RITENUTA, pertanto, l´illiceità del trattamento effettuato dall´istituto scolastico in ragione dell´avvenuta diffusione dei dati personali eccedenti e non pertinenti rispetto alla finalità perseguita (art. 11, comma 1, lett. d), del Codice), in quanto il loro trattamento è finalizzato alla tempestiva presa di contatto degli aspiranti a supplenze temporanee e alla gestione dell´eventuale rapporto contrattuale;
RITENUTO necessario, in ragione dell´illiceità del trattamento effettuato, vietare al 3° Circolo Didattico "XXV Luglio", ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet dei dati eccedenti e non pertinenti contenuti nella graduatoria sopra indicata;
CONSIDERATO, inoltre, che risulta indispensabile adottare idonei accorgimenti nella pubblicazione di dette graduatorie, con particolare riferimento alla necessità di rispettare il divieto di diffusione di dati eccedenti e non pertinenti;
RITENUTO quindi necessario prescrivere al 3° Circolo Didattico "XXV Luglio", ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di graduatorie in Internet alle disposizioni contenute nel Codice in materia di protezione dei dati personali e nelle citate "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web", nel rispetto del principio di pertinenza e non eccedenza dei dati personali trattati;
TENUTO CONTO che, ai sensi dell´art. 170 del Codice, chiunque essendovi tenuto non osserva il presente provvedimento di divieto è punito con la reclusione da tre mesi a due anni e che ai sensi dell´art. 162, comma 2-ter, del Codice, in caso di inosservanza del medesimo provvedimento, è altresì applicata in sede amministrativa la sanzione del pagamento di una somma da trentamila a centottantamila euro;
nei confronti 3° Circolo Didattico "XXV Luglio" di Taranto, rilevata l´illiceità del trattamento dei dati effettuato da nei termini indicati in premessa:
1. vieta, ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet dei dati personali concernenti il codice fiscale, il domicilio nonché il recapito telefonico degli interessati contenuti nella "Graduatoria di Istituto III Fascia Personale ATA TAEE003002 Data Produzione Graduatoria Definitiva: 23/03/2012";
2. prescrive, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di graduatorie in Internet alle disposizioni contenute nel Codice in materia di protezione dei dati personali e nelle citate "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web", con specifico riguardo alla corretta individuazione dei dati personali in esse contenuti nel rispetto del principio di pertinenza e non eccedenza.