Source: https://dataprotection.org/web/guest/home/docweb/-/docweb-display/docweb/2358792
Timestamp: 2020-07-10 22:17:08+00:00
Document Index: 122506063

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 22', 'art. 22', 'art. 162', 'art. 22']

[doc. web n. 2358792]
Pubblicazione nel sito web istituzionale di un Comune di documenti contenenti dati sensibili idonei a rivelare lo stato di salute - 21 febbraio 2013
n. 76 del 21 febbraio 2013
VISTA la comunicazione in atti presentata dalla Guardia di finanza della Tenenza di Gioia del Colle con la quale è stata segnalata la pubblicazione, nel sito web istituzionale del Comune di Capaccio, delle ordinanze (...), aventi a oggetto la sottoposizione a trattamenti sanitari obbligatori e contenenti «dati sensibili idonei ad identificare le persone interessate e rivelare lo stato di salute di esse, consentendone l´accessibilità indistintamente a qualsiasi utente durante la navigazione nella rete web»;
RILEVATO, da un accertamento preliminare effettuato dall´Ufficio in data 4 febbraio 2013, che sul sito web istituzionale del predetto comune http://www.comune.capaccio.sa.gov.it/, al link situato nella homepage denominato "WW", è possibile consultare l´archivio delle ordinanze dall´anno 2007 al 2013;
RILEVATO, nel medesimo accertamento preliminare, che in detta area sono visibili e liberamente scaricabili le predette ordinanze ai seguenti url segnalati dalla Guardia di finanza: http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf; http://www.comune.capaccio.sa.gov.it/....pdf;
PRESO ATTO che con le ordinanze suindicate è stato ordinato il ricovero immediato per la sottoposizione a trattamento sanitario obbligatorio dei rispettivi destinatari, con indicazione in chiaro oltre che dei dati anagrafici (nominativo, luogo e data di nascita) e di residenza dei soggetti interessati, anche della patologia dagli stessi sofferta;
CONSIDERATO che per diffusione di dati personali si intende «il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione» (art. 4, comma 1, lett. m), del Codice);
PRESO ATTO che la pubblicazione delle ordinanze (...) – recanti in chiaro i dati identificativi degli interessati e la loro condizione di salute – ha causato una diffusione di dati sensibili in quanto idonei a rivelare lo stato di salute degli interessati (art. 4, comma 1, lett. d), del Codice);
RICHIAMATE le indicazioni fornite dal Garante con il Provvedimento del 2 marzo 2011 n. 88 recante le "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web" (pubblicato in G.U. n. 64 del 19 marzo 2011 e disponibile sul sito dell´Autorità www.garanteprivacy.it, doc. web n. 1793203) in cui è stato precisato che in «relazione alle sole operazioni di comunicazione e di diffusione, le pubbliche amministrazioni, nel mettere a disposizione sui propri siti istituzionali dati personali, contenuti anche in atti e documenti amministrativi (in forma integrale, per estratto, ivi compresi gli allegati), devono preventivamente verificare che una norma di legge o di regolamento preveda tale possibilità (artt. 4, comma 1, lett. l) e m), 19, comma 3, 20 e 21, del Codice), fermo restando comunque il generale divieto di diffusione dei dati idonei a rivelare lo stato di salute dei singoli interessati (artt. 22, comma 8, 65, comma 5, 68, comma 3, del Codice)» (cfr. par. 2.1.);
RILEVATA, pertanto, l´illiceità del trattamento effettuato dal Comune di Capaccio in relazione all´avvenuta diffusione di dati idonei a rivelare lo stato di salute degli interessati in violazione dell´art. 22, comma 8, del Codice;
RITENUTO necessario, in ragione dell´illiceità del trattamento effettuato, vietare al Comune di Capaccio, ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet – sia attraverso la pubblicazione nell´area "WW" che in qualsiasi altra area del sito web istituzionale – dei dati personali idonei a rivelare lo stato di salute dei soggetti interessati contenuti nelle ordinanze (...) aventi a oggetto la sottoposizione a trattamento sanitario obbligatorio, nonché in tutti gli altri atti aventi analogo oggetto pubblicati alla data di ricezione del presente provvedimento;
CONSIDERATO, inoltre, che risulta indispensabile adottare idonei accorgimenti nella predisposizione degli atti del Comune con cui si ordina il ricovero immediato per la sottoposizione a trattamento sanitario obbligatorio, con particolare riferimento alla necessità di rispettare il divieto di diffusione di dati idonei a rivelare lo stato di salute dell´interessato;
RITENUTO necessario prescrivere al Comune di Capaccio, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di atti e documenti in Internet alle disposizioni contenute nel Codice in materia di protezione dei dati personali e nelle citate "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web", rispettando, in particolare, il divieto di diffusione dei dati idonei a rivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
RITENUTO di valutare, con separato provvedimento, gli estremi per contestare al Comune di Capaccio la violazione amministrativa prevista dall´art. 162, comma 2-bis, del Codice come modificato dalla legge 27 febbraio 2009, n. 14 di conversione, con modificazioni, del decreto legge del 30 dicembre 2008 n. 207;
rilevata l´illiceità del trattamento dei dati effettuato dal Comune di Capaccio nei termini indicati in premessa:
1. vieta al Comune di Capaccio, ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet – sia attraverso la pubblicazione nell´area "WW" che in qualsiasi altra area del sito web istituzionale – dei dati personali idonei a rivelare lo stato di salute dei soggetti interessati contenuti nelle ordinanze (...) aventi a oggetto la sottoposizione a trattamento sanitario obbligatorio, nonché in tutti gli altri atti aventi analogo oggetto pubblicati alla data di ricezione del presente provvedimento;
2. prescrive al Comune di Capaccio, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di atti e documenti in Internet alle disposizioni contenute nel Codice in materia di protezione dei dati personali e nelle citate "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web", rispettando, in particolare, il divieto di diffusione dei dati idonei a rivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida).