Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9099926
Timestamp: 2020-07-08 04:33:16+00:00
Document Index: 108129427

Matched Legal Cases: ['art. 4', 'art. 22', 'art. 162', 'art. 22', 'art. 16', 'art. 18', 'art. 22', 'art. 11', 'art. 164', 'art. 162']

Ordinanza ingiunzione nei confronti di Istituto Comprensivo Paolo... - Garante Privacy
Ordinanza ingiunzione nei confronti di Istituto Comprensivo Paolo Stefanelli - 31 gennaio 2019 [9099926]
Ordinanza di ingiunzione nei confronti di Comune di Lascari - 5 marzo 2015 [3998922]
Ordinanza di ingiunzione nei confronti di Comune di Campotosto - 19 febbraio 2015 [3986847]
[doc. web n. 9099926]
Ordinanza ingiunzione nei confronti di Istituto Comprensivo Paolo Stefanelli - 31 gennaio 2019
n. 31 del 31 gennaio 2019
RILEVATO che l’Ufficio del Garante per la protezione dei dati personali (si seguito Garante), con la nota n. 13632 del 10 maggio 2018, ha rilevato come l’Istituto Comprensivo Paolo Stefanelli C.Fisc.: 97713220586, con sede in Roma, via Pestalozzi n. 5, in persona del legale rappresentante pro-tempore, abbia diffuso sul proprio sito web istituzionale, dal link http://www.paolostefanelli.it/wp-content/uploads/2015/07GRAD-medie, dati personali idonei a rivelare lo stato di salute degli interessati e informazioni contenuti nell’elenco graduatorie d’istituto dei docenti rendendoli rinvenibili anche digitando sul motore di ricerca Google il numero di telefono di un qualsiasi docente. Ciò in quanto nelle graduatorie che risultano visibili e liberamente scaricabili dalla citata url: http://www.paolostefanelli.it/wp-content/uploads/2015/07GRAD-medie, risultano riportate alcune sigle alfabetiche tra cui la lettera “S” che, secondo quanto indicato nell’Allegato 6 (codici preferenza) del Decreto del Ministero dell’Istruzione Università e Ricerca del 1 aprile 2014, n. 235, individua la categoria degli “invalidi e mutilati civili”, consente di qualificare un dato idoneo a rivelare lo stato di salute dei soggetti individuati nel suddetto elenco per il quale il Codice prevede una specifica tutela (art. 4, c.1, lett. d) del Codice) vietandone la diffusione ai sensi dell’art. 22, c. 8, del d.lg. 30 giugno 2003, n. 196 recante Codice in materia di protezione dei dati personali (di seguito denominato Codice);
VISTO il verbale n. 17160/121433 del 6 giugno 2018 con cui è stata contestata all’Istituto Comprensivo Paolo Stefanelli, in persona del legale rappresentante pro-tempore, la violazione amministrativa prevista dall’art. 162, comma 2-bis, del Codice, in relazione all’art. 22, comma 8, riguardo la diffusione dei dati sensibili degli interessati, informandolo della facoltà di effettuare il pagamento in misura ridotta ai sensi dell’art. 16 della legge n. 689/1981;
VISTO il verbale dell’audizione della parte redatto in data 18 settembre 2018, ai sensi dell’art. 18 della legge n. 689/1981, nel quale l’Istituto Comprensivo Paolo Stefanelli, ha evidenziato come “(…) i fatti oggetto della contestazione (…) si sono verificati in un periodo particolare, in cui l’Istituto stesso si trovava temporaneamente sprovvisto del dirigente scolastico (…). Inoltre successivamente è avvenuta la migrazione dei sistemi informativi, con il passaggio dal dominio .it al dominio .gov; il subentro di tale operazione ha fatto ritenere che i documenti presenti sul vecchio dominio fossero stati tutti cancellati nel passaggio da un sistema all’altro, cosa che invece non è avvenuta”;
CONSIDERATO che, per effetto del combinato disposto di cui agli artt. 166, comma 7 del Codice (così come modificato dal d.lgs. n. 101/2018) e 1 della legge n. 689/1981, al caso in trattazione devono essere applicate sia la norma precettiva che quella sanzionatoria in vigore al momento in cui l’illecito amministrativo oggetto di contestazione si è consumato in attuazione del principio del tempus regit actum;
RILEVATO, pertanto, che l’Istituto Comprensivo Paolo Stefanelli ha diffuso, dal link http://www.paolostefanelli.it/wp-content/uploads/2015/07GRAD-medie del proprio sito web istituzionale, dati personali idonei a rivelare lo stato di salute degli interessati e informazioni contenuti nell’elenco graduatorie d’istituto dei docenti, in violazione dell’art. 22, comma 8 del Codice, comunicando, successivamente in data 20 febbraio 2018, l’avvenuta cessazione della condotta oggetto di contestazione;
CONSIDERATO che, ai fini della determinazione dell’ammontare della sanzione pecuniaria, occorre tenere conto, ai sensi dell’art. 11 della legge 24 novembre 1981 n. 689, , della gravità della violazione, ma anche della personalità e delle condizioni economiche del contravventore;
RILEVATO, quanto alla gravità della condotta, che dall’istruttoria è emerso come essa è attribuibile, almeno in parte, a disguidi tecnici dovuti alla migrazione dei sistemi informativi dell’istituto scolastico su di un differente dominio e che all’illiceità del trattamento si perviene solo attraverso un’operazione di abbinamento tra la lettera “S” indicata in graduatoria e il Decreto del Ministero dell’Istruzione Università e Ricerca del 1 aprile 2014, n. 235 che riconduce tale lettera alla categoria “invalidi civili”;
CONSIDERATO, quanto alla personalità del contravventore ed alle sue condizione economiche, che si tratta di un istituto pubblico scolastico che svolge importanti attività istituzionali in condizioni economiche di modestissime entità;
RITENUTO che, per tutti i suindicati motivi, il caso di specie può essere ricondotto, nonostante la particolare natura dei dati trattati, alle ipotesi di minore gravità di cui all’art. 164-bis, comma 1, del Codice e che, pertanto, appare adeguata l’applicazione di una sanzione pecuniaria quantificata nella misura minima di euro 4.000,00 (quattromila);
all’Istituto Comprensivo Paolo Stefanelli C.Fisc.: 97713220586, con sede in Roma, via Pestalozzi n. 5, in persona del legale rappresentante pro-tempore, di pagare la somma di euro 4.000,00 (quattromila) a titolo di sanzione amministrativa pecuniaria per la violazione di cui all’art. 162, comma 2-bis indicata in motivazione;