Multa per la Città Metropolitana di Sassari

Multa di 12mila euro inflitta dal ‘Garante per la privacy’ (provvedimento dell’11 giugno 2026) alla Città Metropolitana di Sassari, colpevole, in sostanza, di una errata configurazione del protocollo informatico, con conseguente violazione dei dati personali posseduti.
In sostanza, l’errata configurazione del protocollo informatico ha reso accessibili documenti contenenti dati personali a soggetti che, in ragione del ruolo ricoperto e delle mansioni svolte, non erano autorizzati a disporne.
Così, la Città Metropolitana di Sassari ha agito così violando i principi di protezione dei dati, sanciti dal regolamento europeo in materia di protezione dei dati, con particolare riferimento ai principi di integrità e riservatezza, responsabilizzazione e protezione dei dati, fin dalla progettazione e per impostazione predefinita.
Per il ‘Garante’ non ci sono dubbi: anche nell’ambito dei trattamenti di dati personali effettuati mediante i sistemi di gestione documentale è necessario adottare misure tecniche e organizzative idonee ad assicurare l’accesso selettivo alla documentazione presente nel protocollo informatico, così da evitare la consultabilità di documenti da parte di personale non autorizzato. In particolare, in merito alla protocollazione di documenti contenenti dati personali dei dipendenti e inerenti allo specifico rapporto di lavoro, è necessario ricorrere a procedure differenziate e riservate.
A rendere più rilevante l’errore compiuto dalla Città Metropolitana di Sassari ci sono stati due dettagli: primo, fin dal 2007 il ‘Garante’ ha fornito ai datori di lavoro pubblici e privati indicazioni sul corretto trattamento dei dati nell’ambito della gestione del rapporto di lavoro; secondo, la specifica violazione ha riguardato tutti i dati personali transitati sul protocollo informatico e il trattamento ha avuto ad oggetto anche dati delicati, rilevanti ai fini disciplinari.