Source: http://www.privacy.it/archivio/garantesanz201302213.html
Timestamp: 2018-02-18 10:45:07+00:00
Document Index: 24447526

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 22', 'art. 22', 'art. 162', 'art. 170', 'art. 162', 'art. 22']

Registro dei provvedimenti n. 75 del 21 febbraio 2013
VISTAla comunicazione in atti presentata dalla Guardia di finanza della Tenenza diGioia del Colle con la quale è stata segnalata la pubblicazione, nel portalehttp://www.albopretorionline.info/.../ "riconducibile alla pubblicazionedegli atti istituzionali del Comune di Santa Flavia (PA)", delle ordinanzedel sindaco n. XX del YY, n. ZZ del KK, n. HH del JJ, n. WW del QQ aventi aoggetto la sottoposizione a trattamenti sanitari obbligatori e contenenti"dati sensibili idonei ad identificare le persone interessate e rivelarelo stato di salute di ciascuno di essi, consentendone l'accessibilitàindistintamente a qualsiasi utente durante la navigazione nella rete web";
RILEVATO,da un accertamento preliminare effettuato dall'Ufficio in data 4 febbraio 2013,che sul sito web istituzionale del predetto comunewww.comune.santaflavia.pa.it, al link situato nella homepage denominato"ZX", à possibile consultare l'archivio dell'albo pretorio del Comunedi Santa Flavia (http://www.albopretorionline.info/.../);
RILEVATO,nel medesimo accertamento preliminare, che in detta area sono visibili eliberamente scaricabili le predette ordinanze ai seguenti url segnalati dallaGuardia di finanza: http://www.albopretorionline.info/....pdf;http://www.albopretorionline.info/....pdf;http://www.albopretorionline.info/....pdf ehttp://www.albopretorionline.info/....pdf –;
PRESOATTO che con le ordinanze del sindaco suindicate à stato ordinato il ricoveroimmediato per la sottoposizione a trattamento sanitario obbligatorio deirispettivi destinatari, con indicazione in chiaro oltre che dei dati anagrafici(nominativo, luogo e data di nascita) e di residenza dei soggetti interessati,anche della patologia dagli stessi sofferta;
CONSIDERATOche per dato personale si intende "qualunque informazione relativa apersona fisica, identificata o identificabile, anche indirettamente, mediante riferimentoa qualsiasi altra informazione, ivi compreso un numero di identificazionepersonale" (art. 4, comma 1, lett. b del Codice);
PRESOATTO che la pubblicazione delle ordinanze del sindaco n. XX del YY, n. ZZ delKK; n. HH del JJ; n. WW del QQ – recanti in chiaro i dati identificatividegli interessati e la loro condizione di salute –, unita alla relativareperibilità nel web mediante l'inserzione dei nominativi dei destinatari neipiù diffusi motori di ricerca come Google, ha causato una diffusione di dati sensibiliin quanto idonei a rivelare lo stato di salute degli interessati (art. 4, comma1, lett. d), del Codice);
RICHIAMATEle indicazioni fornite dal Garante con il Provvedimento del 2 marzo 2011 n. 88recante le "Linee guida in materia di trattamento di dati personalicontenuti anche in atti e documenti amministrativi, effettuato da soggettipubblici per finalità di pubblicazione e diffusione sul web" (pubblicatoin G.U. n. 64 del 19 marzo 2011) in cui à stato precisato che in "relazione allesole operazioni di comunicazione e di diffusione, le pubbliche amministrazioni,nel mettere a disposizione sui propri siti istituzionali dati personali, contenutianche in atti e documenti amministrativi (in forma integrale, per estratto, ivicompresi gli allegati), devono preventivamente verificare che una norma dilegge o di regolamento preveda tale possibilità (artt. 4, comma 1, lett. l) em), 19, comma 3, 20 e 21, del Codice), fermo restando comunque il generaledivieto di diffusione dei dati idonei a rivelare lo stato di salute dei singoliinteressati (artt. 22, comma 8, 65, comma 5, 68, comma 3, del Codice)"(cfr. par. 2.1.);
RILEVATA,pertanto, l'illiceità del trattamento effettuato dal Comune di Santa Flavia inrelazione all'avvenuta diffusione di dati idonei a rivelare lo stato di salutedegli interessati in violazione dell'art. 22, comma 8, del Codice;
RITENUTOnecessario, in ragione dell'illiceità del trattamento effettuato, vietare alComune di Santa Flavia, ai sensi dei citati artt. 143, comma 1, lett. c), e154, comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet –sia attraverso la pubblicazione nell'albo pretorio online che in qualsiasialtra area del sito web istituzionale – dei dati personali idonei arivelare lo stato di salute dei soggetti interessati contenuti nelle ordinanzedel sindaco n. XX del YY, n. ZZ del KK; n. HH del JJ n. WW del QQ aventi aoggetto la sottoposizione a trattamento sanitario obbligatorio, nonché in tuttigli altri atti aventi analogo oggetto pubblicati alla data di ricezione delpresente provvedimento;
RITENUTOnecessario prescrivere al Comune di Santa Flavia, ai sensi dei citati artt.143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare peril futuro la pubblicazione di atti e documenti in Internet alle disposizionicontenute nel Codice in materia di protezione dei dati personali e nelle citate"Linee guida in materia di trattamento di dati personali contenuti anchein atti e documenti amministrativi, effettuato da soggetti pubblici per finalitàdi pubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
RITENUTOaltresì necessario prescrivere al Comune di Santa Flavia di attivarsi presso iresponsabili dei principali motori di ricerca, come Google, al fine disollecitare la rimozione della copia web delle predette ordinanze, e di tuttigli altri atti aventi a oggetto il ricovero immediato per la sottoposizione atrattamento sanitario obbligatorio pubblicati alla data di ricezione delpresente provvedimento, dagli indici e dalla cache dei motori di ricerca adecorrere dalla data di ricezione del presente provvedimento;
RITENUTOdi valutare, con separato provvedimento, gli estremi per contestare al Comunedi Santa Flavia la violazione amministrativa prevista dall'art. 162, comma2-bis, del Codice come modificato dalla legge 27 febbraio 2009, n. 14 diconversione, con modificazioni, del decreto legge del 30 dicembre 2008 n. 207;
TENUTOCONTO che, ai sensi dell'art. 170 del Codice, chiunque essendovi tenuto nonosserva il presente provvedimento di divieto à punito con la reclusione da tremesi a due anni e che ai sensi dell'art. 162, comma 2-ter del Codice, in caso diinosservanza del medesimo provvedimento, à altresì applicata in sedeamministrativa, in ogni caso, la sanzione del pagamento di una somma datrentamila a centottantamila euro;
rilevatal'illiceità del trattamento dei dati effettuato dal Comune di Santa Flavia neitermini indicati in premessa:
1. vietaal Comune di Santa Flavia, ai sensi dei citati artt. 143, comma 1, lett. c) e154, comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet –sia attraverso la pubblicazione nell'albo pretorio online che in qualsiasialtra area del sito web istituzionale – dei dati personali idonei arivelare lo stato di salute dei soggetti interessati contenuti nelle ordinanzedel sindaco n. XX del YY, n. ZZ del KK; n. HH del JJ; n. WW del QQ aventi aoggetto la sottoposizione a trattamento sanitario obbligatorio, nonché in tuttigli altri atti aventi analogo oggetto pubblicati alla data di ricezione delpresente provvedimento;
2. prescrive al Comune di Santa Flavia, ai sensi dei citati artt. 143, comma 1,lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro lapubblicazione di atti e documenti in Internet alle disposizioni contenute nelCodice in materia di protezione dei dati personali e nelle citate "Lineeguida in materia di trattamento di dati personali contenuti anche in atti edocumenti amministrativi, effettuato da soggetti pubblici per finalità dipubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
3. prescrive al Comune di Santa Flavia, ai sensi dei citati artt. 143, comma 1,lett. b), e 154, comma 1, lett. c), del Codice, di attivarsi presso iprincipali motori di ricerca, come Google, al fine di sollecitare la rimozionedelle copie web delle ordinanze del sindaco n. XX del YY, n. ZZ del KK; n. HHdel JJ; n. WW del QQ, e di tutti gli altri atti aventi a oggetto il ricoveroimmediato per la sottoposizione a trattamento sanitario obbligatorio pubblicatialla data di ricezione del presente provvedimento, dagli indici e dalla cachedei motori di ricerca a decorrere dalla data di ricezione del presenteprovvedimento.