I Comuni, prima di pubblicare documenti sull’albo pretorio on line, devono accertarsi che siano oscurate tutte le informazioni che non possono essere diffuse, in particolare i dati sulla salute di una persona.
Nel caso in esame, l’Ente Locale nel pubblicare una delibera sull’albo pretorio, non aveva oscurato nè i dati sulla salute del soggetto e nè le coordinate di conto corrente bancario dell’avvocato al quale dovevano essere liquidate le spese del procedimento.
Tale trattamento di dati era effettuato in contrasto con il principio di “minimizzazione” previsto dal Gdpr, secondo il quale i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati.
L’Autorità Garante privacy, ha infatti sanzionato l’ente locale per illiceità del trattamento dei dati, ordinando il pagamento di una sanzione amministrativa di 10.000 euro.
