Sanzionato un istituto scolastico per aver diffuso i dati sanitari di un dipendente.
Garante della Privacy: ordinanza ingiunzione nei confronti di Istituto Professionale – 24 giugno 2021.
Con reclamo del XX, presentato ai sensi dell’art. 77 del Regolamento, è stata lamentata la pubblicazione di alcuni documenti, nella sezione “Amministrazione trasparente” del sito web dell’Istituto Professionale per i servizi commerciali e turistici “G. Ravizza” di Novara (di seguito “Istituto”), presso cui la reclamante, al tempo della presentazione del reclamo, svolgeva il ruolo di XX, contenenti dati personali della reclamante e dei suoi familiari, tra cui anche informazioni relative allo stato di salute del XX. In particolare è stato rappresentato che la reclamante, XX, “come da prassi [aveva] inserito la domanda con la relativa documentazione sul portale interno “Regel” […]. Da una ricerca su Internet, inserendo il proprio nome veniva visualizzato un link sul motore di ricerca Google e aprendo il link ipsravizza.edu.it/… si visualizzavano tutti i documenti originali.
A seguito di richiesta di cancellazione dei documenti dal sito, l’Istituto provvedeva a rimuovere la documentazione “dopo circa cinque giorni” dalla richiesta stessa. Infatti, dopo la segnalazione al Direttore dei Servizi Generali ed Amministrativi dell’Istituto, che “verificava la fondatezza del
reclamo e che tutti i documenti erano stati immessi in rete e visibili a tutti” la reclamante veniva contattata “dalla dirigente [dell’Istituto], che […] assicurava che la situazione era stata ripristinata”. Scarica il provvedimento
Fonte: Garante per la Protezione dei dati personali