Provvedimento GPDP 11 aprile 2024
La pubblicazione dei dati dei risultati consorsuali viola il Regolamento Privacy

ID 22080 | 17.06.2024 / Provvedimento [10013356] allegato

Secondo il Garante, INPS, con la pubblicazione online degli elenchi dei partecipanti ad un concorso, con i relativi punteggi, ha violato il Regolamento Privacy.
_______

Con reclamo presentato, ai sensi dell’art. 77 del Regolamento il sig. XX, in qualità di partecipante al “concorso pubblico per titoli ed esami, a 1858 posti di consulente protezione sociale nei ruoli del personale dell’INPS, area C, posizione economica C1” ha lamentato la pubblicazione, sul sito web dell’Istituto Nazionale di Previdenza Sociale (di seguito “INPS”) - alla pagina dedicata alla predetta procedura - di numerosi atti e documenti tra cui gli elenchi degli ammessi e non ammessi alla prova scritta e prova orale e l’elenco dei partecipanti contenente la valutazione dei titoli ad opera della Commissione di concorso, con l’indicazione del punteggio attribuito a ciascun candidato.

Tale circostanza avrebbe poi determinato la condivisione dei predetti documenti, reperibili sul sito web istituzionale dell’INPS, anche sui social network ad opera di terzi.

A seguito delle verifiche effettuate dall’Ufficio, acquisite in atti, è stato accertato che sul sito web istituzionale dell’INPS, accedendo alla URL https://... sono stati pubblicati elenchi e documenti contenenti dati personali riferiti a migliaia di interessati, partecipanti alla procedura e indicizzati sui motori di ricerca generalisti.

Secondo il Garante, la pubblicazione online degli elenchi dei partecipanti, con i relativi punteggi, è avvenuta senza una base giuridica idonea, in violazione degli artt. 5, 6 del Regolamento e dell’art. 2-ter del Codice per la protezione dei dati personali.

Il Garante ha anche rilevato che tali informazioni dovevano essere rese accessibili solo ai partecipanti tramite un'area riservata.

Inflitta una sanzione amministrativa pecuniaria di 20.000 euro all’INPS.
...
segue


Info e download

Collegati
Privacy: il Nuovo Regolamento (UE) 2016/679
Decreto legislativo 30 giugno 2003, n. 196 (Privacy)
D.Lgs. 196/2003 Codice protezione dati personali | GDPR