Source: http://www.privacy.it/archivio/garantesanz201303141.html
Timestamp: 2018-10-21 23:37:29+00:00
Document Index: 103150750

Matched Legal Cases: ['art. 4', 'art. 4', 'art. 22', 'art. 22', 'art. 162', 'art. 22']

Provvedimento del 14 marzo 2013
Registro dei provvedimenti n. 121 del 14 marzo 2013
NELLAriunione odierna, in presenza del dott. Antonello Soro, presidente, delladott.ssa Augusta Iannini, vicepresidente, della dott.ssa Giovanna BianchiClerici, componente, e del dott. Giuseppe Busia, segretario generale;
VISTAla comunicazione in atti presentata dalla Guardia di finanza della Tenenza diGioia del Colle con la quale è stata segnalata la pubblicazione, nel sito webistituzionale del Comune di Basicò (ME) dell'ordinanza del sindaco XX del YYavente a oggetto la sottoposizione a trattamento sanitario obbligatorio econtenente "dati sensibili idonei ad identificare la persona interessata erivelare lo stato di salute di essa, consentendone l'accessibilitàindistintamente a qualsiasi utente durante la navigazione nella rete web";
RILEVATO,da un accertamento preliminare effettuato dall'Ufficio in data 1 marzo 2013,che sul sito web istituzionale del predetto comune (http://www.comune.basico.me.it/),al link situato nella homepage denominato WW, à possibile consultare l'archiviodelle WW anni 2010-2013;
RILEVATO,nel medesimo accertamento preliminare, che nell'area relativa all'anno 2012 àvisibile e liberamente scaricabile la predetta ordinanza al seguente urlsegnalato dalla Guardia di finanza: http://www.messenia.com/....pdf;
PRESOATTO che con l'ordinanza del sindaco XX del YY à stata ordinata lasottoposizione a trattamento sanitario obbligatorio in condizioni di degenzaospedaliera del soggetto interessato, con indicazione in chiaro oltre che deidati anagrafici (nominativo, luogo e data di nascita) e di residenza, anchedella patologia dallo stesso sofferta;
CONSIDERATOche per dato personale si intende "qualunque informazione relativa apersona fisica, identificata o identificabile, anche indirettamente, medianteriferimento a qualsiasi altra informazione, ivi compreso un numero diidentificazione personale" (art. 4, comma 1, lett. b, del Codice);
PRESOATTO che la pubblicazione dell'ordinanza del sindaco XX del YY – recantein chiaro i dati identificativi dell'interessato e la relativa condizione disalute – ha causato una diffusione di dati sensibili in quanto idonei arivelare lo stato di salute dell'interessato (art. 4, comma 1, lett. d, delCodice);
RILEVATA,pertanto, l'illiceità del trattamento effettuato dal Comune di Basicò inrelazione all'avvenuta diffusione di dati idonei a rivelare lo stato di salutedell'interessato in violazione dell'art. 22, comma 8, del Codice;
RITENUTOnecessario, in ragione dell'illiceità del trattamento effettuato, vietare alComune di Basicò, ai sensi dei citati artt. 143, comma 1, lett. c), e 154,comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet – siaattraverso la pubblicazione nell'area dedicata alle ordinanze sindacali che inqualsiasi altra parte del sito web istituzionale – dei dati personaliidonei a rivelare lo stato di salute del soggetto interessato contenutinell'ordinanza del sindaco XX del YY avente a oggetto la sottoposizione atrattamento sanitario obbligatorio, nonché in tutti gli altri atti aventianalogo oggetto pubblicati alla data di ricezione del presente provvedimento;
RITENUTOnecessario prescrivere al Comune di Basicò, ai sensi dei citati artt. 143,comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per ilfuturo la pubblicazione di atti e documenti in Internet alle disposizioni contenutenel Codice in materia di protezione dei dati personali e nelle citate"Linee guida in materia di trattamento di dati personali contenuti anchein atti e documenti amministrativi, effettuato da soggetti pubblici per finalitàdi pubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
RITENUTOdi valutare, con separato provvedimento, gli estremi per contestare al Comunedi Basicò la violazione amministrativa prevista dall'art. 162, comma 2-bis, delCodice come modificato dalla legge 27 febbraio 2009, n. 14 di conversione, conmodificazioni, del decreto legge del 30 dicembre 2008 n. 207;
rilevatal'illiceità del trattamento dei dati effettuato dal Comune di Basicò neitermini indicati in premessa:
1. vietaal Comune di Basicò, ai sensi dei citati artt. 143, comma 1, lett. c), e 154,comma 1, lett. d), del Codice, l'ulteriore diffusione in Internet – siaattraverso la pubblicazione nell'area dedicata alle WW che in qualsiasi altraparte del sito web istituzionale – dei dati personali idonei a rivelarelo stato di salute del soggetto interessato contenuti nell'ordinanza delsindaco XX del YY avente a oggetto la sottoposizione a trattamento sanitarioobbligatorio, nonché in tutti gli altri atti aventi analogo oggetto pubblicatialla data di ricezione del presente provvedimento;
2. prescrive al Comune di Basicò, ai sensi dei citati artt. 143, comma 1, lett.b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro lapubblicazione di atti e documenti in Internet alle disposizioni contenute nelCodice in materia di protezione dei dati personali e nelle citate "Lineeguida in materia di trattamento di dati personali contenuti anche in atti edocumenti amministrativi, effettuato da soggetti pubblici per finalità dipubblicazione e diffusione sul web", rispettando, in particolare, ildivieto di diffusione dei dati idonei a rivelare lo stato di salute degliinteressati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);