Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4912481
Timestamp: 2019-12-13 13:52:16+00:00
Document Index: 13195620

Matched Legal Cases: ['art. 11', 'art. 4', 'art. 22', 'art. 65', 'art. 68', 'art. 22', 'art. 4', 'art. 4', 'art. 22', 'art. 11', 'art. 154', 'art. 154', 'art. 154', 'art. 154', 'art. 22', 'art. 11', 'art. 162', 'art. 170', 'art. 162', 'art. 154', 'art. 154', 'art. 157', 'art. 164']

Pubblicazione sul sito web di una provincia di dati idonei a rivelare lo... - Garante Privacy
Pubblicazione sul sito web di una provincia di dati idonei a rivelare lo stato di salute - 4 febbraio 2016 [4912481]
Diffusione sul sito web di una Regione e di un'azienda sanitaria di dati personali idonei a rivelare lo stato di salute - 24 settembre 2015 [4430290]
Diffusione in Internet di dati personali idonei a rivelare lo stato di salute di un docente - 25 settembre 2014 [3505289]
[doc. web n. 4912481]
Pubblicazione sul sito web di una provincia di dati idonei a rivelare lo stato di salute - 4 febbraio 2016
n. 36 del 4 febbraio 2016
NELLA riunione odierna, in presenza del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vicepresidente, della dott.ssa Giovanna Bianchi Clerici, e della prof.ssa Licia Califano, componenti, e del dott. Giuseppe Busia, segretario generale;
VISTE le indicazioni fornite dal Garante con il Provvedimento n. 243 del 15 maggio 2014 Linee guida in materia di trattamento di dati personali, contenuti anche in atti e documenti amministrativi, effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri enti obbligati (in www.garanteprivacy.it, doc. web n. 3134436);
RILEVATO che da un accertamento effettuato dall´Ufficio è emerso che sul sito web www.provincia.caserta.it, facente capo alla Provincia di Caserta, all´interno della sezione denominata "KK" risulta pubblicata la "JJ" redatta ai sensi dell´articolo 8, della legge 12 marzo 1999, n. 68 (Norme per il diritto al lavoro dei disabili) riferita al YY e recante i dati identificativi di centinaia di interessati (nome, cognome, data di nascita), immediatamente visibili in rete tramite i più diffusi motori di ricerca generalisti;
RILEVATO che il menzionato documento riporta in chiaro anche informazioni di dettaglio, alcune eccedenti rispetto alla finalità della pubblicazione (ad esempio: il punteggio derivante dall´anzianità, dal reddito e dal carico familiare riferito a persone con invalidità) (art. 11, comma 1, lett. d), del Codice);
RILEVATO che sul medesimo sito web risulta altresì pubblicato un elenco recante la graduatoria provvisoria relativa ad un "XX" ove è presente il riferimento "ZZ" e contenente i nominativi ed i punteggi relativi a circa duecento disabili;
RILEVATO che, sebbene apposito documento disponibile sul sito web (nota prot. n. 104060/Form.Prof. del 15 dicembre 2014 con riferimento ad altro avviso pubblico del novembre 2014) precisi che le relative graduatorie "non verranno pubblicate perché contengono ‘dati sensibili´ (Codice in materia di protezione dei dati personali, D.lgs. n. 196/2003)", che "l´avvenuta formulazione è resa nota tramite la pubblicazione del presente avviso" e che gli interessati "potranno consultarle […] presso i Centri per l´impiego e presso il Collocamento Provinciale Disabili", tuttavia i citati elenchi, riferiti invece al WW, continuano, allo stato ad essere disponibili on line e a recare in chiaro i dati identificativi degli interessati che, peraltro, risultano immediatamente visibili in rete tramite i più diffusi motori di ricerca generalisti;
RILEVATO che i dati da cui si possa desumere lo stato di malattia o l´esistenza di patologie dei soggetti interessati – compreso qualsiasi riferimento alla condizioni di invalidità, disabilità o handicap fisici e/o psichici, terapie in corso – rientrano nella categoria dei dati sensibili in quanto idonei a rivelare lo stato di salute degli interessati (art. 4, comma 1, lett. d), del Codice);
CONSIDERATO che l´art. 22, comma 8, del Codice prevede che nel trattamento effettuato da soggetti pubblici i "dati idonei a rivelare lo stato di salute non possono essere diffusi" (cfr., in tal senso, anche l´art. 65, comma 5, e l´art. 68, comma 3, del Codice) e che, pertanto, è vietata la diffusione di dati da cui si possa desumere lo stato di malattia o l´esistenza di patologie dei soggetti interessati (cfr. i provvedimenti del Garante, disponibili sul sito dell´Autorità www.garanteprivacy.it, in particolare tra i più recenti, 24 settembre 2015, n. 489, doc. web n. 4430290; 25 settembre 2014, doc web 3505289; 6 marzo 2014, n. 109, doc web 3039272; 6 giugno 2013, n. 277, doc. web n. 2554965; ma si veda anche, 22 novembre 2012, doc. web n. 2194472; 29 novembre 2012, doc. web n. 2192671; 7 ottobre 2009, doc. web n. 1664456; 17 settembre 2009, doc. web n. 1658335; 25 giugno 2009, doc. web n. 1640102; 8 maggio 2008, doc. web n. 1521716; 18 gennaio 2007, doc. web n. 1382026; 27 febbraio 2002, doc. web n. 1063639);
CONSIDERATO che i soggetti pubblici, nei casi in cui diffondono dati personali sui propri siti istituzionali per finalità di trasparenza, sono tenuti a rispettare il divieto di pubblicazione di qualsiasi informazione da cui si possa desumere, anche indirettamente, lo stato di salute degli interessati (art. 22, comma 8, del Codice; art. 4 d.lg. n. 33/2013), e che tale divieto sussiste anche laddove la diffusione avvenga in ottemperanza a specifiche disposizioni di settore, come evidenziato nelle citate Linee guida;
PRESO ATTO che la pubblicazione sul menzionato sito web dei citati documenti nelle modalità descritte ha causato un´indebita diffusione di dati personali idonei a rivelare lo stato di salute (art. 4, comma 1, lett. d), del Codice) degli interessati, in ragione dell´espresso riferimento alla disabilità degli interessati nominativamente individuati e che, in considerazione dell´indicizzabilità da parte dei motori di ricerca dei medesimi dati, è suscettibile di recare ulteriore pregiudizio alla dignità e alla riservatezza delle persone;
RILEVATA, pertanto, l´illiceità del trattamento effettuato dalla Provincia di Caserta in relazione all´avvenuta diffusione di dati idonei a rivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice) e di dati eccedenti (art. 11, comma 1, lett. d), del Codice);
CONSIDERATO che il Garante, ai sensi dell´art. 154, comma 1, lett. d), del Codice, ha il compito di "vietare anche d´ufficio, in tutto o in parte, il trattamento illecito o non corretto dei dati o disporne il blocco", nonché "di adottare gli altri provvedimenti previsti dalla disciplina applicabile al trattamento di dati personali";
RITENUTO necessario, in ragione dell´illiceità del trattamento effettuato, vietare alla Provincia di Caserta, ai sensi dell´art. 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet dei dati personali idonei a rivelare lo stato di salute dei soggetti interessati e di dati personali eccedenti rispetto alla finalità perseguita contenuti nel documento in esame e in altri analoghi documenti eventualmente presenti sul menzionato sito web;
CONSIDERATO, inoltre, che risulta indispensabile l´adozione di idonei accorgimenti nella pubblicazione di detti elenchi e di altri analoghi documenti eventualmente presenti sul sito web istituzionale della Provincia di Caserta, con particolare riferimento alla necessità di rispettare il divieto di diffusione di dati idonei a rivelare lo stato di salute degli interessati, nonché di dati eccedenti;
CONSIDERATO, in merito, che il Garante, ai sensi dell´art. 154, comma 1, lett. c), del Codice, ha il compito di prescrivere, anche d´ufficio, "le misure necessarie o opportune al fine di rendere il trattamento conforme alle disposizioni vigenti";
RITENUTO necessario prescrivere alla Provincia di Caserta, ai sensi dell´art. 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di atti e documenti in Internet alle disposizioni contenute nel Codice e nelle citate Linee guida, rispettando, in particolare, il divieto di diffusione dei dati idonei a rivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice; parte II, punto 1, Linee guida, cit.) e di dati eccedenti (art. 11, comma 1, lett. d) del Codice; parte II, punto 3.b, Linee guida, cit.);
RITENUTO di valutare, con separato provvedimento, gli estremi per contestare al titolare del trattamento la violazione amministrativa prevista dall´art. 162, comma 2-bis, del Codice;
TENUTO CONTO che, ai sensi dell´art. 170 del Codice, chiunque essendovi tenuto non osserva il presente provvedimento di divieto è punito con la reclusione da tre mesi a due anni e che ai sensi dell´art. 162, comma 2-ter, del Codice, in caso di inosservanza del divieto o delle prescrizioni impartite con il medesimo provvedimento, è altresì applicata in sede amministrativa, in ogni caso, la sanzione del pagamento di una somma da trentamila a centottantamila euro;
nei confronti della Provincia di Caserta, rilevata l´illiceità del trattamento dei dati effettuato nei termini indicati in premessa:
1. vieta, ai sensi dell´art. 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet dei dati personali idonei a rivelare lo stato di salute degli interessati e dei dati eccedenti rispetto alla finalità perseguita contenuti nelle graduatorie indicate nel presente provvedimento e in altri analoghi documenti eventualmente presenti sul menzionato sito web;
2. prescrive, ai sensi dell´art. 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di atti e documenti in Internet alle disposizioni contenute nel Codice e nelle citate Linee guida, rispettando, in particolare, il divieto di diffusione di dati eccedenti, nonché idonei a rivelare lo stato di salute degli interessati (artt. 11, comma 1, lett. d) e 22, comma 8, del Codice; parte II, punti 1 e 3.b., Linee guida);
3. chiede, ai sensi dell´art. 157 del Codice, di comunicare quali iniziative siano state intraprese al fine di dare attuazione al presente provvedimento e di fornire comunque riscontro entro venti giorni dalla sua ricezione. Il mancato riscontro alla presente richiesta è punito con la sanzione amministrativa di cui all´art. 164 del Codice.