Source: http://www.privacy.it/archivio/garantesanz201211292.html
Timestamp: 2018-10-21 06:55:21+00:00
Document Index: 109294111

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 4', 'art. 22', 'art. 65', 'art.68', 'art. 22', 'art. 22', 'art. 162', 'art. 170', 'art. 162', 'art. 22']

Diffusione sul sito web istituzionaledi un Comune di dati idonei a rivelare lo stato di salute
Registro dei provvedimenti n. 369 del 29 novembre 2012
VISTAla segnalazione telefonica con la quale è stata lamentata la diffusione sulsito web istituzionale del Comune di Siderno di dati idonei a rivelare lo statodi salute;
RILEVATO,da un accertamento preliminare effettuato dall'Ufficio in data 20 novembre2012, che il Comune di Siderno ha pubblicato nel proprio sito webistituzionale, nell'area denominata "Statuto e Regolamenti", fral'altro, il "Piano comunale di protezione civile" completo ditutti gli allegati all'urlhttp://www.comune.siderno.rc.it/index.php?action=index&p=535.
PRESOATTO che l'allegato n. 5 di tale documento (pagg. 103-109) contiene l'"elencopersone fisicamente non autosufficienti, abitanti da sole o con altriinabili" e che tale elenco riporta in chiaro il nome e cognome –assieme, in alcuni casi, anche alla data di nascita e/o all'indirizzo –del soggetto non autosufficiente unito alla sigla del "motivo della nonautosufficienza" oppure all'indicazione per esteso (es. "nonvedente");
PRESOATTO che i nominativi delle persone fisicamente non autosufficienti contenutinel predetto documento risultano, inoltre, indicizzati nei principali motori diricerca generalisti come Google;
CONSIDERATOche l'art. 4, comma 1, lett. b) del Codice qualifica come dato personale"qualunque informazione relativa a persona fisica, identificata oidentificabile, anche indirettamente, mediante riferimento a qualsiasi altrainformazione, ivi compreso un numero di identificazione personale".
CONSIDERATOche l'art. 4, comma 1, lett. m) del Codice definisce la diffusione dei datipersonali come "il dare conoscenza dei dati personali a soggettiindeterminati, in qualunque forma, anche mediante la loro messa a disposizioneo consultazione";
PRESOATTO che l'inclusione nel predetto allegato n. 5 al Piano comunale diprotezione civile dell'elenco di persone fisicamente non autosufficienti, conl'indicazione in chiaro dei dati identificativi degli interessati, ha causatouna diffusione – considerando che il Piano comunale di protezione civilecon tutti gli allegati è liberamente consultabile in Internet mediante lasemplice operazione di visualizzazione del testo – di dati sensibili inquanto idonei a rivelare lo stato di salute degli interessati (art. 4, comma 1,lett. d, del Codice);
CONSIDERATOche l'art. 22, comma 8, del Codice prevede che nel trattamento effettuato dasoggetti pubblici i "dati idonei a rivelare lo stato di salute non possonoessere diffusi" (cfr., in tal senso, anche l'art. 65, comma 5, e l'art.68, comma 3, del Codice) e che, pertanto, è vietata la diffusione di dati dacui si possa desumere lo stato di malattia o l'esistenza di patologie deisoggetti interessati, compreso qualsiasi riferimento alla condizioni diinvalidità, disabilità o handicap fisici e/o psichici (cfr. i provvedimenti delGarante 7 ottobre 2009; 17 settembre 2009; 25 giugno 2009; 8 maggio 2008; 18 gennaio 2007; 27 febbraio 2002).
RILEVATA,pertanto, l'illiceità del trattamento effettuato dal Comune di Siderno inrelazione all'avvenuta diffusione di dati idonei a rivelare lo stato di salutedegli interessati in violazione dell'art. 22, comma 8, del Codice;
CONSIDERATOche il Garante, ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1,lett. d), del Codice, ha il compito di "vietare anche d'ufficio, intutto o in parte, il trattamento illecito o non corretto dei dati o disporne ilblocco", nonché "di adottare gli altri provvedimenti previstidalla disciplina applicabile al trattamento di dati personali";
RITENUTOnecessario, in ragione dell'illiceità del trattamento effettuato, vietare alComune di Siderno, ai sensi dei citati artt. 143, comma 1, lett. c) e 154,comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet – siaattraverso la pubblicazione nell'area denominata "Statuto eRegolamenti" che in qualsiasi altra area del sito web istituzionale –dei dati personali idonei a rivelare lo stato di salute degli interessati,contenuti nell'allegato n. 5 del Piano comunale di protezione civile pubblicatoall'url: http://www.comune.siderno.rc.it/index.php?action=index&p=535;
CONSIDERATO,inoltre, che il Garante, ai sensi degli artt. 143, comma 1, lett. b) e 154,comma 1, lett. c), del Codice, ha il compito di prescrivere, anche d'ufficio,"le misure necessarie o opportune al fine di rendere il trattamentoconforme alle disposizioni vigenti";
RITENUTOnecessario prescrivere al Comune di Siderno, ai sensi dei citati artt. 143,comma 1, lett. b) e 154, comma 1, lett. c) del Codice, di conformare per ilfuturo la pubblicazione di atti e documenti nel proprio sito web istituzionalealle disposizioni contenute nel Codice in materia di protezione dei datipersonali e nelle citate "Linee guida in materia di trattamento di datipersonali contenuti anche in atti e documenti amministrativi, effettuato dasoggetti pubblici per finalità di pubblicazione e diffusione sul web",rispettando, in particolare, il divieto di diffusione dei dati idonei arivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice;par. 2.1 delle Linee guida);
RITENUTOdi valutare, con separato provvedimento, gli estremi per contestare al Comunedi Siderno la violazione amministrativa prevista dall'art. 162, comma 2-bis,del Codice come modificato dalla legge 27 febbraio 2009, n. 14 di conversione,con modificazioni, del decreto legge del 30 dicembre 2008 n. 207;
TENUTOCONTO che, ai sensi dell'art. 170 del Codice, chiunque essendovi tenuto nonosserva il presente provvedimento di divieto è punito con la reclusione da tremesi e due anni e che ai sensi dell'art. 162, comma 2-ter del Codice, in casodi inosservanza del medesimo provvedimento, è altresì applicata in sedeamministrativa, in ogni caso, la sanzione del pagamento di una somma datrentamila a centottantamila euro;
rilevatal'illiceità del trattamento dei dati effettuato dal Comune di Siderno neitermini indicati in premessa:
1. vietaal Comune di Siderno, ai sensi dei citati artt. 143, comma 1, lett. c) e 154,comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet – siaattraverso la pubblicazione nell'area denominata "Statuto eRegolamenti" che in qualsiasi altra area del sito web istituzionale –dei dati personali idonei a rivelare lo stato di salute degli interessati,contenuti nell'allegato n. 5 del Piano comunale di protezione civile pubblicatoall'url: http://www.comune.siderno.rc.it/index.php?action=index&p=535;
2. prescriveal Comune di Siderno, ai sensi dei citati artt. 143, comma 1, lett. b) e 154,comma 1, lett. c) del Codice, di conformare per il futuro la pubblicazione diatti e documenti nel proprio sito web istituzionale alle disposizioni contenutenel Codice in materia di protezione dei dati personali e nelle citate"Linee guida in materia di trattamento di dati personali contenuti anchein atti e documenti amministrativi, effettuato da soggetti pubblici per finalitàdi pubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);