Source: http://www.privacy.it/archivio/garantesanz201306063.html
Timestamp: 2018-10-23 14:29:40+00:00
Document Index: 65305337

Matched Legal Cases: ['art. 5', 'art. 32', 'art. 11', 'art. 11', 'art. 170', 'art. 162']

Registro dei provvedimenti n. 274 del 6 giugno 2013
VISTAla segnalazione con la quale è stata lamentata la diffusione su siti webistituzionali di dati personali contenuti in graduatorie d'istituto, eccedentirispetto a quelli necessari – con particolare riferimento a codicefiscale, indirizzo e recapito telefonico individuale –, peraltro liberamentereperibili utilizzando i comuni motori di ricerca;
RILEVATOche, da un accertamento preliminare effettuato dall'Ufficio in data 23 maggio2013, sul sito web istituzionale www.25luglio.it facente capo al 3° CircoloDidattico "XXV Luglio" di Taranto è risultata ancora pubblicata la"Graduatoria di Istituto III Fascia Personale ATA TAEE003002 DataProduzione Graduatoria Definitiva: 23/03/2012", concernente 4877interessati e contenente, rispetto a ciascuno, anche i campi relativi a codicefiscale, indirizzo e recapiti telefonici individuali;
RITENUTOche la pubblicazione della menzionata graduatoria– prevista dall'art. 5,comma 13, D.M. 13 dicembre 2000, n. 430 (Regolamento recante norme sullemodalità di conferimento delle supplenze al personale amministrativo, tecnicoed ausiliario ai sensi dell'articolo 4 della L. 3 maggio 1999, n. 124) edall'art. 32, l. 18 giugno 2009, n. 69 –, avvenuta il 23 marzo 2012 erecante in chiaro oltre ai dati identificativi degli interessati, ancheinformazioni eccedenti e non pertinenti rispetto alla finalità dellapubblicazione (art. 11, comma 1, lett. d) del Codice) – relativi alcodice fiscale, all'indirizzo e ai recapiti telefonici degli interessati –considerato che questa condotta ha causato un'indebita diffusione di datipersonali e, in ragione della indicizzabilità da parte dei motori di ricerca, èsuscettibile di recare pregiudizio alla riservatezza individuale e diincrementare il rischio di abusi;
RICHIAMATEle indicazioni fornite dal Garante con il Provvedimento del 2 marzo2011 n. 88recante le "Linee guida in materia di trattamento di dati personalicontenuti anche in atti e documenti amministrativi, effettuato da soggettipubblici per finalità di pubblicazione e diffusione sul web" (pubblicatoin G.U. n. 64 del 19 marzo 2011) in cui è statoprecisato, con riferimento a forme di diffusione analoghe a quelle in esame,che risulta eccedente "la pubblicazione di dati concernenti il recapito ditelefonia fissa o mobile, l'indirizzo dell'abitazione o dell'e-mail, i titolidi studio, il codice fiscale [Š]" (cfr. i punti B.1 e 5 ; v. pureprovvedimento del 2 marzo 2011, in G.U. n. 64 del 19 marzo 2011);
RILEVATOche anche il Ministero dell'Istruzione, con la circolare del 7 marzo 2008(prot. 45/dip./segr.) ha chiarito che "non è consentita la pubblicazione,accanto ai dati strettamente necessari all'individuazione del candidato (nome,cognome, punteggio, e posizione in graduatoria) di ulteriori dati, come, adesempio, domicilio, recapito telefonico poiché la conoscenza da parti di terzidei dati in parola non è strettamente necessaria per raggiungere le finalitàistituzionali sottese alla pubblicazione della graduatoria, né esistononell'ordinamento specifiche norme che consentano la pubblicazione di daticomuni diversi da quelli necessari", ribadendo tale orientamento nellarecente circolare del 22 gennaio 2013 (prot. n. AOODGPER510 – Uff. III);
RITENUTA,pertanto, l'illiceità del trattamento effettuato dall'istituto scolastico inragione dell'avvenuta diffusione dei dati personali eccedenti e non pertinentirispetto alla finalità perseguita (art. 11, comma 1, lett. d), del Codice), inquanto il loro trattamento è finalizzato alla tempestiva presa di contattodegli aspiranti a supplenze temporanee e alla gestione dell'eventuale rapportocontrattuale;
RITENUTOnecessario, in ragione dell'illiceità del trattamento effettuato, vietare al 3°Circolo Didattico "XXV Luglio", ai sensi dei citati artt. 143, comma1, lett. c), e 154, comma 1, lett. d), del Codice, l'ulteriore diffusione inInternet dei dati eccedenti e non pertinenti contenuti nella graduatoria sopraindicata;
RITENUTOquindi necessario prescrivere al 3° Circolo Didattico "XXV Luglio",ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), delCodice, di conformare per il futuro la pubblicazione di graduatorie in Internetalle disposizioni contenute nel Codice in materia di protezione dei datipersonali e nelle citate "Linee guida in materia di trattamento di datipersonali contenuti anche in atti e documenti amministrativi, effettuato dasoggetti pubblici per finalità di pubblicazione e diffusione sul web", nelrispetto del principio di pertinenza e non eccedenza dei dati personalitrattati;
TENUTOCONTO che, ai sensi dell'art. 170 del Codice, chiunque essendovi tenuto nonosserva il presente provvedimento di divieto è punito con la reclusione da tremesi a due anni e che ai sensi dell'art. 162, comma 2-ter, del Codice, in casodi inosservanza del medesimo provvedimento, è altresì applicata in sedeamministrativa la sanzione del pagamento di una somma da trentamila acentottantamila euro;
neiconfronti 3° Circolo Didattico "XXV Luglio" di Taranto, rilevatal'illiceità del trattamento dei dati effettuato da nei termini indicati inpremessa:
1.vieta, ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett.d), del Codice, l'ulteriore diffusione in Internet dei dati personaliconcernenti il codice fiscale, il domicilio nonché il recapito telefonico degliinteressati contenuti nella "Graduatoria di Istituto III Fascia PersonaleATA TAEE003002 Data Produzione Graduatoria Definitiva: 23/03/2012";
2.prescrive, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1,lett. c), del Codice, di conformare per il futuro la pubblicazione digraduatorie in Internet alle disposizioni contenute nel Codice in materia diprotezione dei dati personali e nelle citate "Linee guida in materia ditrattamento di dati personali contenuti anche in atti e documentiamministrativi, effettuato da soggetti pubblici per finalità di pubblicazione ediffusione sul web", con specifico riguardo alla corretta individuazionedei dati personali in esse contenuti nel rispetto del principio di pertinenza enon eccedenza.