L'AEPD sanziona B.B.B. per la pubblicazione di dati personali senza consenso
Il Agenzia spagnola da Protezione dei dati ha imposto una sanzione a B.B.B., collegato ad APEDANICA, per aver pubblicato online documentazione giudiziaria e amministrativa contenente dati personali e sensibili di diversi ricorrenti, senza applicare misure di anonimizzazione. La sentenza considera violato il principio di minimizzazione dei dati del GDPR.
Avvocati esperti in reputazione online
Agenzia spagnola per la protezione dei dati
Organo
B.B.B. (APEDANICA)
Controparte
Protezione dei dati personali
Materia
Sanzione di 10.000 € e violazione del GDPR
Risultato
Riassunto del caso
B.B.B., sotto la direzione di APEDANICA, ha pubblicato sul proprio sito web documentazione giudiziaria e amministrativa che includeva dati personali e sensibili di diversi richiedenti.
Tra le informazioni esposte figuravano nomi e cognomi completi, numeri di DNI/NIF e altri dati legati a procedure e situazioni private, senza che il contenuto fosse stato debitamente anonimizzato.
La pubblicazione di tale documentazione ha causato una violazione del diritto alla protezione dei dati personali degli interessati, i quali si sono rivolti all'Agenzia Spagnola di Protezione dei Dati per denunciare i fatti.
Di cosa discutevano le parti?
I ricorrenti lamentavano che i loro dati personali erano stati pubblicati apertamente su Internet senza il loro consenso e senza che sussistesse una giustificazione sufficiente per farlo in quel modo.
Inoltre, sostenevano che le informazioni diffuse non fossero state né ridotte né rese anonime, nonostante contenessero dati particolarmente sensibili dal punto di vista della privacy.
La questione principale consisteva nel determinare se la pubblicazione di tali documenti rispettasse i principi del GDPR, e in particolare quello della minimizzazione dei dati.
Cosa ha fatto Honoralia?
Honoralia ha analizzato la documentazione pubblicata, valutato l'entità dell'esposizione dei dati personali e preparato la strategia legale adeguata per la difesa degli interessati.
Da tale analisi è stata promossa la denuncia presso l'Agenzia Spagnola per la Protezione dei Dati, evidenziando che la pubblicazione conteneva più dati del strettamente necessario e che tale diffusione ledeva i diritti dei ricorrenti.
Il nostro lavoro si è concentrato sulla documentazione dell'infrazione, sull'accertamento dell'esposizione indebita di dati personali e sulla sostenibilità giuridica della violazione della normativa di protezione dei dati.
Cosa ha risolto l'AEPD?
L'Agenzia spagnola per la protezione dei dati ha avviato un procedimento sanzionatorio e ha concluso che fosse stata violata la articolo 5.1.c) del GDPR, relativo al principio di minimizzazione dei dati.
Di conseguenza, ha inflitto a B.B.B. una sanzione amministrativa di 10.000 euro, ritenendo che la pubblicazione di tale documentazione non fosse conforme ai requisiti di legge in materia di protezione dei dati personali.
La risoluzione chiarisce che non è sufficiente invocare un contesto informativo o documentale se i dati diffusi eccedono il necessario e ledono la privacy di terzi.
Il trattamento dei dati personali deve sempre rispettare i principi del GDPR, in particolare con quello della minimizzazione dei dati.
Perché questo caso è rilevante?
Questo caso rafforza l'idea che la tutela dei dati debba essere garantita anche in caso di pubblicazione su Internet di atti giudiziari o amministrativi.
La risoluzione dimostra che la diffusione di informazioni personali non è automaticamente protetta dal fatto di far parte di un fascicolo o di un procedimento amministrativo se non vengono adottate misure di anonimizzazione.
Inoltre, funge da monito per associazioni, piattaforme e privati che pubblicano documentazione contenente dati di terzi senza valutare adeguatamente l'impatto sulla loro privacy.
Il lavoro di Honoralia
Il team legale di Honoralia ha assunto la direzione strategica del caso dall'ottica della protezione dei dati e della reputazione online.
Il nostro lavoro è consistito nell'analizzare il contenuto pubblicato, identificare l'infrazione, strutturare il reclamo e difendere i diritti delle persone interessate presso l'Agenzia Spagnola per la Protezione dei Dati.
Ci adoperiamo per impedire la divulgazione indebita di dati personali e garantire una risposta efficace in caso di trattamento illecito dei dati.
Scheda del caso
Cliente
Particolari (plurimi attori)
Area
Protezione dei dati
Servizio
Denuncia y reclamación ante la AEPD
Organismo
Agenzia spagnola per la protezione dei dati
Normativa applicata
GDPR – art. 5.1.c) Principio di minimizzazione dei dati
Impatto
Protezione dei dati personali e rettifica di una pubblicazione illecita
Procedimento del caso
1
Rilevazione della pubblicazione
Si identifica l'esistenza di documentazione pubblicata su Internet contenente dati personali e sensibili degli interessati.
2
Analisi giuridica
Honoralia esamina il contenuto e verifica che le informazioni diffuse non siano state rese anonime e violino i principi del GDPR.
3
Preparazione della richiesta
Si raccolgono le prove, si documenta l’indebita divulgazione dei dati e si definiscono le azioni legali da intraprendere.
4
Procedimento presso l'AEPD
L'Agenzia analizza i fatti e avvia il relativo procedimento sanzionatorio.
5
Risoluzione e sanzione
L'AEPD conclude che sussiste una violazione del principio di minimizzazione dei dati e infligge un'ammenda di 10.000 €.
Impatto giuridico e pratico
Rafforzare la protezione dei dati
Confermo che i dati personali non possono essere diffusi pubblicamente senza una base giuridica e senza rispettare i limiti del GDPR.
Prevede sanzioni in caso di inadempienza
La AEPD interviene ante conductas que vulneran la normativa e impone sanciones cuando existe una exposición indebida de datos.
Tutela la privacy
Evitare che informazioni personali e sensibili rimangano accessibili su Internet senza un controllo o una giustificazione sufficienti.
Sostenere i diritti delle parti interessate
Ricordi che le persone possono presentare reclami quando i loro dati vengono trattati illecitamente e ottenere una risposta efficace.
Garantiamo la Sua privacy e la Sua reputazione online.
Se i tuoi dati personali sono stati pubblicati su Internet senza il tuo consenso o senza rispettare la normativa sulla protezione dei dati, in Honoralia possiamo aiutarti a rivendicare e difendere i tuoi diritti.