Il Garante per la protezione dei dati personali ha inflitto una nuova sanzione di 50mila euro all’INPS per la diffusione online di dati personali relativi ai partecipanti di un concorso pubblico. L’Istituto avrebbe pubblicato sul proprio sito web le graduatorie finali contenenti non solo nomi, cognomi e date di nascita dei candidati, ma anche il dettaglio dei punteggi ottenuti nelle prove scritte e orali, i titoli di studio e persino informazioni sensibili come le causali di ammissione con riserva, tra cui riferimenti a situazioni di salute.
La vicenda trae origine da un primo intervento del Garante, che l’11 aprile 2024 aveva già sanzionato l’INPS con 20mila euro di multa per la diffusione degli atti intermedi del concorso, poi finiti sui social a causa di terzi. Tuttavia, ulteriori accertamenti hanno rivelato che l’Istituto aveva pubblicato anche le graduatorie finali, esponendo oltre 5.384 partecipanti a possibili danni reputazionali.
Tra le violazioni più gravi segnalate dall’Autorità, la presenza accanto ai nominativi di alcuni candidati di riferimenti a giudizi pendenti, elemento che avrebbe potuto indurre l’errata convinzione di precedenti penali.
Il Garante ha ribadito che la pubblicazione delle graduatorie deve limitarsi ai dati essenziali e necessari alla trasparenza e che l’uso di Internet amplifica il rischio di diffusione incontrollata. A differenza della pubblicazione tradizionale, infatti, le informazioni rese disponibili online possono essere indicizzate dai motori di ricerca, restando in rete per un tempo indefinito e accessibili per scopi ulteriori.
Il provvedimento del 26 settembre 2024 ha concluso che l’INPS ha violato i principi di liceità, correttezza, trasparenza e minimizzazione dei dati, previsti dagli articoli 5, 6 e 9 del GDPR e dagli articoli 2-ter e 2-septies del Codice Privacy. Per questo motivo, il Garante ha imposto all’Istituto il pagamento di una sanzione di 50mila euro.
Iscriviti al canale Telegram di Servicematica
Notizie, aggiornamenti ed interruzioni. Tutto in tempo reale.
LEGGI ANCHE
Secondo una ricerca di Trend Micro, la piattaforma social viene sfruttata per diffondere malware aggressivi come Vidar e StealC attraverso video tutorial manipolati. I cybercriminali…
Notifica a mezzo PEC in spam? Il ricorso non è possibile
Se la notifica a mezzo PEC finisce nella casella di spam, il destinatario può invocare la non conoscenza e/o non conoscibilità della stessa? Sul tema è intervenuta…
Nuove specifiche tecniche per i depositi telematici: UCPI, info utili per il “penalista telematico”
L'Osservatorio sull’informatizzazione del processo penale e la Giunta UCPI sottolineano l'importanza di una conoscenza approfondita delle nuove norme, per evitare di incorrere in prassi scorrette…
