Source: http://www.privacy.it/archivio/garantesanz201303144.html
Timestamp: 2018-02-25 01:25:36+00:00
Document Index: 70340211

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 22', 'art. 22', 'art. 162', 'art. 22']

Registro dei provvedimenti n. 118 del 14 marzo 2013
VISTAla comunicazione in atti presentata dalla Guardia di finanza della Tenenza diGioia del Colle con la quale è stata segnalata la pubblicazione, nel sitoistituzionale del Comune di Toritto (BA), delle ordinanze del sindaco n. XX delYY e n. HH del KK aventi a oggetto la sottoposizione a trattamenti sanitariobbligatori e contenenti "dati sensibili idonei ad identificare la personainteressata e rivelare lo stato di salute di essa, consentendone l'accessibilitàindistintamente a qualsiasi utente durante la navigazione nella rete web";
RILEVATO,da un accertamento preliminare effettuato dall'Ufficio in data 28 febbraio2013, che sul sito web istituzionale del predetto comune(http://www.comune.toritto.ba.it/), al link situato in homepage denominato"WW", à possibile consultare l'archivio degli atti dell'ente(http://www.comune.toritto.ba.it/...);
RILEVATO,nel medesimo accertamento preliminare, che in detta area, nella sezionededicata alle ordinanze del sindaco anno QQ, sono visibili e liberamentescaricabili le predette ordinanze ai seguenti url:http://www.comune.toritto.ba.it/... e http://www.comune.toritto.ba.it/...
PRESOATTO che le ordinanze del sindaco n. XX del YY e n. HH del KK hanno disposto –rispettivamente – la sottoposizione a trattamento sanitario obbligatorioe la relativa revoca, recando in chiaro l'indicazione oltre che dei datianagrafici (nominativo, luogo e data di nascita) e di residenza, anche dellapatologia del soggetto interessato;
PRESOATTO che i suddetti dati anagrafici e di residenza, assieme alla notizia dellasottoposizione a trattamento sanitario obbligatorio e della relativa revoca,sono contenuti anche accanto agli estremi delle predette ordinanze nella paginaintitolata "WW" all'url: http://www.comune.toritto.ba.it/..;
VISTOche dal medesimo accertamento preliminare à stato, altresì, verificato che ilnominativo del soggetto interessato dal trattamento sanitario obbligatorio àimmediatamente visibile in rete tramite l'inserimento delle relative generalitànei più diffusi motori di ricerca generalisti come Google;
CONSIDERATOche per dato personale si intende "qualunque informazione relativa a personafisica, identificata o identificabile, anche indirettamente, medianteriferimento a qualsiasi altra informazione, ivi compreso un numero diidentificazione personale" (art. 4, comma 1, lett. b, del Codice);
PRESOATTO che la pubblicazione delle ordinanze del sindaco n. XX del YY e n. HH delKK – recanti in chiaro i dati identificativi dell'interessato e larelativa condizione di salute –, unita alla relativa reperibilità nel webmediante l'inserzione del nominativo del destinatario nei più diffusi motori diricerca come Google, ha causato una diffusione di dati sensibili in quantoidonei a rivelare lo stato di salute dell'interessato (art. 4, comma 1, lett.d, del Codice);
RILEVATA,pertanto, l'illiceità del trattamento effettuato dal Comune di Toritto inrelazione all'avvenuta diffusione di dati idonei a rivelare lo stato di salutedell'interessato in violazione dell'art. 22, comma 8, del Codice;
RITENUTOnecessario, in ragione dell'illiceità del trattamento effettuato, vietare alComune di Toritto, ai sensi dei citati artt. 143, comma 1, lett. c), e 154,comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet – siaattraverso la pubblicazione nell'archivio degli atti dell'ente che in qualsiasialtra area del sito web istituzionale – dei dati personali idonei arivelare lo stato di salute del soggetto interessato contenuti nelle ordinanzedel sindaco n. XX del YY e n. HH del KK aventi a oggetto la sottoposizione atrattamento sanitario obbligatorio e la relativa revoca, nonché in tutti glialtri atti aventi analogo oggetto pubblicati alla data di ricezione delpresente provvedimento;
CONSIDERATO,inoltre, che risulta indispensabile adottare idonei accorgimenti nellapredisposizione degli atti del sindaco che hanno a oggetto la sottoposizione atrattamento sanitario obbligatorio, o la relativa revoca, con particolareriferimento alla necessità di rispettare il divieto di diffusione di datiidonei a rivelare lo stato di salute dell'interessato;
RITENUTOnecessario prescrivere al Comune di Toritto, ai sensi dei citati artt. 143,comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per ilfuturo la pubblicazione di atti e documenti in Internet alle disposizioni contenutenel Codice in materia di protezione dei dati personali e nelle citate"Linee guida in materia di trattamento di dati personali contenuti anchein atti e documenti amministrativi, effettuato da soggetti pubblici per finalitàdi pubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
RITENUTO,altresì, necessario prescrivere al Comune di Toritto di attivarsi presso iresponsabili dei principali motori di ricerca, come Google, al fine disollecitare la rimozione della copia web delle predette ordinanze, e di tuttigli altri atti aventi a oggetto la sottoposizione a trattamento sanitarioobbligatorio o la relativa revoca, pubblicati alla data di ricezione delpresente provvedimento, dagli indici e dalla cache dei motori di ricerca adecorrere dalla data di ricezione del presente provvedimento;
RITENUTOdi valutare, con separato provvedimento, gli estremi per contestare al Comunedi Toritto la violazione amministrativa prevista dall'art. 162, comma 2-bis,del Codice come modificato dalla legge 27 febbraio 2009, n. 14 di conversione,con modificazioni, del decreto legge del 30 dicembre 2008 n. 207;
rilevatal'illiceità del trattamento dei dati effettuato dal Comune di Toritto neitermini indicati in premessa:
1. vieta al Comune di Toritto, ai sensi dei citati artt. 143, comma 1, lett. c), e154, comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet –sia attraverso la pubblicazione nell'archivio degli atti dell'ente che inqualsiasi altra area del sito web istituzionale – dei dati personaliidonei a rivelare lo stato di salute del soggetto interessato contenuti nelleordinanze del sindaco n. XX del YY e n. HH del KK aventi a oggetto lasottoposizione a trattamento sanitario obbligatorio e la relativa revoca, nonchéin tutti gli altri atti aventi analogo oggetto pubblicati alla data diricezione del presente provvedimento;
2.prescrive al Comune di Toritto, ai sensi dei citati artt. 143, comma 1, lett.b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro lapubblicazione di atti e documenti in Internet alle disposizioni contenute nelCodice in materia di protezione dei dati personali e nelle citate "Lineeguida in materia di trattamento di dati personali contenuti anche in atti edocumenti amministrativi, effettuato da soggetti pubblici per finalità dipubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
3. prescrive al Comune di Toritto, ai sensi dei citati artt. 143, comma 1, lett.b), e 154, comma 1, lett. c), del Codice, di attivarsi presso i principalimotori di ricerca, come Google, al fine di sollecitare la rimozione delle copieweb delle ordinanze del sindaco n. XX del YY e n. HH del KK, e di tutti glialtri atti aventi a oggetto la sottoposizione a trattamento sanitarioobbligatorio o la relativa revoca, pubblicati alla data di ricezione delpresente provvedimento, dagli indici e dalla cache dei motori di ricerca adecorrere dalla data di ricezione del presente provvedimento.