14/04/2016: Le sanzioni applicate dal Garante della privacy!

Come ogni anno, l’autorità garante per la protezione dati personali presenta un riepilogo delle sanzioni applicate 2015 e dei motivi per cui tali sanzioni sono state applicate. Si tratta di una lettura oltremodo interessante per tutti i lettori, in quanto dà una idea concreta di quanto ancora vi sia da fare in tema di protezione dei dati personali e di quali siano le aree che sono maggiormente esposte a violazioni, durante le verifiche.

 

Nel bollettino mensile, pubblicato dall’autorità garante, vengono offerte informazioni aggiornate sulle ispezioni effettuate nel 2015, sulle sanzioni applicate sulle violazioni riscontrate.

Ecco una sintesi di quanto tale documento illustra, ad edificazione di tutti soggetti coinvolti.

 

Per quanto riguarda il 2015, l’attività ispettiva ha segnato un significativo incremento dell’attività sanzionatoria del Garante. Le sanzioni contestate, circa 1700, hanno segnato un aumento di oltre il 190 per cento rispetto all’anno precedente, mentre le sanzioni già riscosse dall’erario sono state pari a 3 milioni e 500 mila euro. 33 sono state le segnalazioni all’autorità giudiziaria.

 

Gli accertamenti, svolti anche con il contributo delle Unità Speciali della Guardia di finanza, Nucleo speciale privacy, hanno riguardato numerosi e delicati settori, sia nell’ambito pubblico che privato. Per quanto riguarda il settore privato le ispezioni si sono rivolte principalmente ai trattamenti di dati effettuati da software house che forniscono servizi di supporto all’attività della polizia giudiziaria e alla magistratura; alla geolocalizzazione dei dipendenti; al marketing telefonico svolto dai call center, anche operanti all’estero; agli istituti bancari; alla conservazione dei dati tlc e Internet; al trasferimento di dati verso Paesi extra Ue; alle strutture alberghiere e ai centri fitness; alle centrali rischi. Per quanto riguarda il settore pubblico l’attività di verifica si è concentrata particolarmente sul sistema della fiscalità, con speciale riguardo alle misure di sicurezza e al sistema degli audit, e sulla sanità elettronica, dal fascicolo sanitario elettronico al dossier sanitario alle prenotazioni di prestazioni on line.

 

Il bilancio traccia un quadro persistente dielementi di criticità nel trattamento dei dati delle persone; una ancora insufficiente informazione agli utenti sull’uso dei dati personali, sia da parte di Pa che delle aziende (223 violazioni riscontrate); la mancata adozione delle misure di sicurezza; tempi eccessivi di conservazione dei dati di traffico telefonico e telematico. Diversi anche i procedimenti sanzionatori per omessa notificazione al Garante con riferimento a trattamenti di particolare delicatezza e le sanzioni per non aver risposto alle richieste di informazione e documentazione del Garante.

 

Un capitolo a parte merita l’azione svolta dalla Guardia di finanza nell’ambito di una complessa indagine antiriciclaggio che ha visto coinvolte alcune società operanti nel settore del trasferimento di denaro (money transfer) e ha portato a 1.172 sanzioni contestate. Dagli accertamenti è emerso che tali società avevano utilizzato illecitamente i dati di centinaia di persone o clienti ignari per frazionare fittiziamente il trasferimento all’estero di ingenti somme di denaro ed eludere così i limiti che impongono agli operatori la segnalazione di transazioni al di sopra di certe soglie.

 

Per quanto riguarda, invece, le violazioni penali, le segnalazioni inviate alla magistratura hanno riguardato soprattutto casi di mancata adozione delle misure minime di sicurezza e violazioni connesse al controllo a distanza dei lavoratori.