Condividi la notizia

Garante Privacy

Concorsi pubblici: i dati dei partecipanti devono essere blindati

Sanzionati un’azienda ospedaliera e una società per complessivi 140 mila euro.

Per aver trattato illecitamente i dati di oltre 2000 aspiranti infermieri l’Azienda ospedaliera Cardarelli di Napoli si è vista applicare dal Garante per la privacy una multa di 80mila euro. Un’altra sanzione di 60mila euro è stata irrogata alla società che gestiva la piattaforma per la raccolta online delle domande dei partecipanti.  

A seguito di una segnalazione, con la quale si lamentava il fatto che i dati dei candidati alla selezione - in alcuni casi anche relativi alla salute (titoli di preferenza e certificazioni mediche) - fossero liberamente accessibili online, l’Autorità ha avviato una complessa istruttoria, anche attraverso accertamenti ispettivi, che ha messo in luce numerosi e gravi inadempimenti alla disciplina di protezione dati. 

Collegandosi alla piattaforma per la gestione delle domande, per un’errata configurazione dei sistemi, in un determinato arco temporale era stato infatti possibile visualizzare un elenco di codici, assegnati ai candidati al momento dell’iscrizione al concorso, che attraverso semplici passaggi consentivano l’accesso a un’area del portale nella quale erano contenuti i documenti presentati dai partecipanti. Utilizzando i codici si sarebbe perfino potuto modificare i dati personali inseriti dai concorrenti.

L’Autorità ha ritenuto illeciti i trattamenti di dati personali svolti dall’Azienda ospedaliera e dalla Società perché effettuati in violazione delle norme del Regolamento europeo.

Entrambi i soggetti non avevano infatti adottato adeguate misure tecniche e organizzative per garantire la sicurezza e l’integrità dei dati. L’Azienda ospedaliera, oltretutto, non aveva fornito ai partecipanti una idonea informativa e aveva anche omesso di regolamentare il rapporto con la Società che gestiva la piattaforma con un contratto o con un altro atto giuridico che disciplinasse il trattamento di dati effettuato per suo conto. Il Garante infine, rilevato che la Società continuava a conservare e rendere disponibili sulla propria piattaforma i dati dei partecipanti anche dopo la cessazione della fornitura del servizio, ha vietato ogni ulteriore trattamento ad eccezione di quanto necessario per la difesa dei diritti in sede giudiziaria. Entro 30 giorni la Società dovrà comunicare all’Autorità le iniziative prese per assicurare la cessazione del trattamento.

Nella quantificazione della sanzione il Garante ha tenuto in particolare considerazione il fatto che le violazioni sono connesse a un trattamento iniziato subito dopo la definitiva applicazione del Regolamento.

L’Autorità tenuto conto della particolare delicatezza dei dati diffusi, oltre alla sanzione pecuniaria ha applicato la sanzione accessoria della pubblicazione dei due provvedimenti sul proprio sito web.  

 

Fonte: comunicato del Garante Privacy 

La Direzione

(5 ottobre 2020)

© RIPRODUZIONE CONSENTITA Italian Open Data License 2.0
(indicazione fonte e link alla pagina)

DIVENTA FAN DEL QUOTIDIANO DELLA P.A.

Potrebbe Interessarti

Condividi la notizia

20 novembre 2020
tutela dei dati | Trattamento illecito dei dati personali di milioni di utenti ai fini di telemarketing.

 
 
Condividi la notizia

8 luglio 2014
Smartphone e social network | Vademecum del Garante per proteggere la privacy propria e altrui durante le vacanze estive.

 
 
Condividi la notizia

23 aprile 2014
Sicurezza Nazionale | I Garanti europei della privacy, riunitisi a Bruxelles, chiedono ai Governi maggiore trasparenza

 
 
Condividi la notizia

20 agosto 2018
OPPORTUNITA' DI LAVORO | Tutti gli ultimi concorsi pubblicati sulla Gazzetta Ufficiale

 
 
Condividi la notizia

9 marzo 2021
Protezioni dati | Ok ai controlli, ma con modalità a prova di privacy.

 
 
Condividi la notizia

7 dicembre 2014
Antitrust | Pratiche commerciali scorrette nell'e-commerce, questa la motivazione con la quale l'Autorità Garante della Concorrenza e del Mercato ha motivato l'irrogazione della sanzione.

 
 
Condividi la notizia

3 dicembre 2017
Codice di deontologia | I chiarimenti del Garante privacy sul Codice per il credito al consumo

 
 
Condividi la notizia

25 marzo 2015
Protezione dati personali | Il Presidente Soro paventa il pericolo che possa venir meno "l'equilibrio tra privacy e sicurezza".

 
 
Condividi la notizia

7 giugno 2014
Report di Vodafone | La relazione del colosso delle Telecomunicazioni sulla situazione delle norme a tutela della privacy nei 29 Paesi in cui opera ha provocato la reazione del Presidente dell'Autorita'.

 
 
Condividi la notizia

6 febbraio 2015
Servizi Pubblici | Sanzione pecuniaria da euro diecimila ad euro cinquantamila per ogni violazione, ma non in caso di subentro. La sentenza del TAR Lazio, Roma Sez. I Quater del 6 febbraio 2015.

 
 
Condividi la notizia

29 maggio 2016
Occupazione | Le opportunità di lavoro pubblicate sulla Gazzetta Ufficiale 4a Serie Speciale - Concorsi ed Esami n.42 del 27.5.2016.

 
 
Condividi la notizia

29 gennaio 2015
Corte di Cassazione | Se collocati all'esterno dei fabbricati è necessaria la segnalazione certificata di inizio di attività. Sanzione amministrativa solo se conformi alle previsioni degli interventi urbanistici, dei regolamenti edilizi e della disciplina urbanistica-edilizia in vigore.

 
 
Condividi la notizia

8 novembre 2014
Ufficio europeo di selezione del personale | I concorsi per lavorare nelle agenzie dell'Unione Europea mirano alla copertura di vari posti, con contratto permanente. Nell'articolo le posizioni ricercate.

 
 
Condividi la notizia

5 novembre 2017
Opportunità di lavoro | Tutte le opportunità di lavoro nelle Pubbliche Amministrazioni locali nella rassegna dei concorsi selezionati sulla Gazzetta Ufficiale.

 
 
Condividi la notizia

9 ottobre 2017
Opportunità di lavoro | Tutte le opportunità di lavoro nelle pubbliche amministrazioni racchiuse nella rassegna dei concorsi selezionati sulla Gazzetta Ufficiale.

 
 

Ascolta "La Pulce e il Prof"

 
Il diritto divulgato nella maniera più semplice possibile
 
 

Comunicato Importante Selezione Docenti Accademia della P.A.

La Fondazione Gazzetta Amministrativa della Repubblica Italiana, in vista dell’apertura delle sedi dell’Accademia della PA in tutto il territorio nazionale, ricerca e seleziona personale per singole docenze in specifiche materie delle Autonomie locali da svolgersi presso le Accademie della PA e per le attività di assistenza nelle procedure complesse nei Centri di Competenza.

Leggi il comunicato completo

 
 
 
 
Prof. Enrico Michetti
Enrico Michetti
 

Newsletter Quotidiano della P.A.

Copertina Gazzette
 
Registrati alla newsletter GRATUITA settimanale del Quotidiano della P.A. per essere sempre aggiornato sulle ultime novità.
 
 
 
 Tweet dalla P.A.
 

Incorpora le Notizie del QPA

QPA Desk

Inserisci sul sito del tuo Ente, sul tuo sito o sul tuo blog, le ultime notizie pubblicate dal Quotidiano della P.A.

Accedi all'interfaccia per l'inserimento cliccando sul pulsante di seguito:

 
 
Chiudi Messaggio
Questo sito utilizza i cookie per assicurarti la migliore esperienza di navigazione. Per saperne di più accedi alla Informativa sulla Privacy. Procedendo nella navigazione, acconsenti all'uso dei cookie.