Source: https://dataprotection.org/web/guest/home/docweb/-/docweb-display/docweb/2452536
Timestamp: 2020-05-28 07:58:24+00:00
Document Index: 50684814

Matched Legal Cases: ['art. 4', 'art. 22', 'art. 65', 'art. 68', 'art. 22', 'art. 22', 'art. 162', 'art. 22']

[doc. web n. 2452536]
n. 157 del 4 aprile 2013
VISTA la comunicazione in atti presentata dalla Guardia di finanza della Tenenza di Gioia del Colle con la quale è stata segnalata la pubblicazione, nel sito istituzionale del Comune di Gallipoli (LE), delle ordinanze n. QQ del XY, n. WW del XY, n. YY del XY, n. HH del XY, n. JJ del XY, n. KK del XY, n. ZZ del XY, n. XX del XY, n. QW del XY, n. QY del XY, n. QH del XY, n. QJ del XY, n. QK del XY1, n. QZ del XY, n. QX del XY, n. WQ del XY, n. WY del XY, n. WH del XY, n. WJ del XY, n. WK del XY aventi a oggetto la sottoposizione a trattamenti sanitari obbligatori e contenenti "dati sensibili idonei ad identificare le persone interessate e rivelare lo stato di salute di ciascuno di esse, consentendone l´accessibilità indistintamente a qualsiasi utente durante la navigazione nella rete web";
RILEVATO, da un accertamento preliminare effettuato dall´Ufficio in data 5 marzo 2013, che le predette ordinanze sono visibili e liberamente scaricabili ai seguenti url segnalati dalla Guardia di finanza:
RILEVATO, nel medesimo accertamento preliminare, che – oltre alle predette ordinanze segnalate dalla Guardia di finanza – è, altresì, visibile e liberamente scaricabile, all´url http://www.comune.gallipoli.le.it/....pdf, l´ordinanza ZX del XY;
PRESO ATTO che con le ordinanze sopra identificate è stata disposta la sottoposizione, il prolungamento oppure la revoca di trattamenti sanitari obbligatori, con indicazione in chiaro dei dati anagrafici (nominativo, luogo e data di nascita) e di residenza dei soggetti interessati;
VISTO che dal medesimo accertamento preliminare è stato, altresì, verificato che i nominativi dei soggetti interessati riportati nelle ordinanze n. QQ del XY, n. HH del XY e ZX del XY sono immediatamente visibili in rete tramite l´inserimento delle generalità dei medesimi nei più diffusi motori di ricerca generalisti come Google;
PRESO ATTO che la pubblicazione delle ordinanze n. QQ del XY, n. WW del XY, n. YY del XY, n. HH del XY, ZX del XY, n. JJ del XY, n. KK del XY, n. ZZ del XY, n. XX del XY, n. QW del XY, n. QY del XY, n. QH del XY, n. QJ del XY, n. QK del XY1, n. QZ del XY, n. QX del XY, n. WQ del XY, n. WY del XY, n. WH del XY, n. WJ del XY, n. WK del XY – recanti in chiaro i dati identificativi degli interessati e la loro condizione di salute –, unita nel caso delle ordinanze n. QQ del XY, n. HH del XY e ZX del XY alla reperibilità nel web mediante l´inserzione dei nominativi dei destinatari nei più diffusi motori di ricerca come Google, ha causato una diffusione di dati sensibili in quanto idonei a rivelare lo stato di salute degli interessati (art. 4, comma 1, lett. d, del Codice);
CONSIDERATO che l´art. 22, comma 8, del Codice prevede che nel trattamento effettuato da soggetti pubblici i "dati idonei a rivelare lo stato di salute non possono essere diffusi" (cfr., in tal senso, anche l´art. 65, comma 5, e l´art. 68, comma 3, del Codice) e che, pertanto, è vietata la diffusione di dati da cui si possa desumere lo stato di malattia o l´esistenza di patologie dei soggetti interessati, compreso qualsiasi riferimento alla condizioni di invalidità, disabilità o handicap fisici e/o psichici (cfr. i provvedimenti del Garante 22 novembre 2012, doc. web n. 2194472; 29 novembre 2012, doc. web n. 2192671; 7 ottobre 2009, doc. web n. 1664456; 17 settembre 2009, doc. web n.1658335; 25 giugno 2009, doc. web n. 1640102; 8 maggio 2008, doc. web n. 1521716; 18 gennaio 2007, doc. web n. 1382026; 27 febbraio 2002, doc. web n. 1063639).
RILEVATA, pertanto, l´illiceità del trattamento effettuato dal Comune di Gallipoli in relazione all´avvenuta diffusione di dati idonei a rivelare lo stato di salute degli interessati in violazione dell´art. 22, comma 8, del Codice;
RITENUTO necessario, in ragione dell´illiceità del trattamento effettuato, vietare al Comune di Gallipoli, ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet dei dati personali idonei a rivelare lo stato di salute dei soggetti interessati contenuti nelle ordinanze del n. QQ del XY, n. WW del XY, n. YY del XY, n. HH del XY, ZX del XY, n. JJ del XY, n. KK del XY, n. ZZ del XY, n. XX del XY, n. QW del XY, n. QY del XY, n. QH del XY, n. QJ del XY, n. QK del XY1, n. QZ del XY, n. QX del XY, n. WQ del XY, n. WY del XY, n. WH del XY, n. WJ del XY, n. WK del XY, aventi a oggetto la sottoposizione, il prolungamento o la revoca di trattamenti sanitari obbligatori, nonché in tutti gli altri atti aventi analogo oggetto pubblicati alla data di ricezione del presente provvedimento;
CONSIDERATO, inoltre, che risulta indispensabile adottare idonei accorgimenti nella predisposizione degli atti dell´ente che hanno a oggetto la sottoposizione, il prolungamento o la revoca di trattamenti sanitari obbligatori, con particolare riferimento alla necessità di rispettare il divieto di diffusione di dati idonei a rivelare lo stato di salute dell´interessato;
RITENUTO necessario prescrivere al Comune di Gallipoli, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di atti e documenti in Internet alle disposizioni contenute nel Codice in materia di protezione dei dati personali e nelle citate "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web", rispettando, in particolare, il divieto di diffusione dei dati idonei a rivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
RITENUTO, altresì, necessario prescrivere al Comune di Gallipoli di attivarsi presso i responsabili dei principali motori di ricerca, come Google, al fine di sollecitare la rimozione della copia web delle ordinanze n. QQ del XY, n. HH del XY e ZX del XY, e di tutti gli altri atti aventi a oggetto la sottoposizione, il prolungamento o la revoca di trattamenti sanitari obbligatori pubblicati alla data di ricezione del presente provvedimento, laddove i dati degli interessati siano indicizzati, dagli indici e dalla cache dei motori di ricerca a decorrere dalla data di ricezione del presente provvedimento;
RITENUTO di valutare, con separato provvedimento, gli estremi per contestare al Comune di Gallipoli la violazione amministrativa prevista dall´art. 162, comma 2-bis, del Codice come modificato dalla legge 27 febbraio 2009, n. 14 di conversione, con modificazioni, del decreto legge del 30 dicembre 2008 n. 207;
rilevata l´illiceità del trattamento dei dati effettuato dal Comune di Gallipoli nei termini indicati in premessa:
1. vieta al Comune di Gallipoli, ai sensi dei citati artt. 143, comma 1, lett. c), e 154, comma 1, lett. d), del Codice, l´ulteriore diffusione in Internet dei dati personali idonei a rivelare lo stato di salute dei soggetti interessati contenuti nelle ordinanze del n. QQ del XY, n. WW del XY, n. YY del XY, n. HH del XY, ZX del XY, n. JJ del XY, n. KK del XY, n. ZZ del XY, n. XX del XY, n. QW del XY, n. QY del XY, n. QH del XY, n. QJ del XY, n. QK del XY1, n. QZ del XY, n. QX del XY, n. WQ del XY, n. WY del XY, n. WH del XY, n. WJ del XY, n. WK del XY, aventi a oggetto la sottoposizione, il prolungamento o la revoca di trattamenti sanitari obbligatori, nonché in tutti gli altri atti aventi analogo oggetto pubblicati alla data di ricezione del presente provvedimento;
2. prescrive al Comune di Gallipoli, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di conformare per il futuro la pubblicazione di atti e documenti in Internet alle disposizioni contenute nel Codice in materia di protezione dei dati personali e nelle citate "Linee guida in materia di trattamento di dati personali contenuti anche in atti e documenti amministrativi, effettuato da soggetti pubblici per finalità di pubblicazione e diffusione sul web", rispettando, in particolare, il divieto di diffusione dei dati idonei a rivelare lo stato di salute degli interessati (art. 22, comma 8, del Codice; par. 2.1 delle Linee guida);
3. prescrive al Comune di Gallipoli, ai sensi dei citati artt. 143, comma 1, lett. b), e 154, comma 1, lett. c), del Codice, di attivarsi presso i principali motori di ricerca, come Google, al fine di sollecitare la rimozione della copia web delle ordinanze n. QQ del XY, n. HH del XY e ZX del XY, e di tutti gli altri atti aventi a oggetto la sottoposizione, il prolungamento o la revoca di trattamenti sanitari obbligatori pubblicati alla data di ricezione del presente provvedimento, laddove i dati degli interessati siano indicizzati, dagli indici e dalla cache dei motori di ricerca a decorrere dalla data di ricezione del presente provvedimento.
Ai sensi degli artt. 152 del Codice e 10 del d.lg. n. KK/2011, avverso il presente provvedimento può essere proposta opposizione all´autorità giudiziaria ordinaria, con ricorso depositato al tribunale ordinario del luogo ove ha la residenza il titolare del trattamento dei dati, entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso, ovvero di sessanta giorni se il ricorrente risiede all´estero.