Ordinanza ingiunzione o revoca n. 528 del 25/09/2025

Comune di Pazzano - inosservanza di ordine del Garante, ritardo nel riscontro e informativa privacy incompleta

Il provvedimento riguarda il Comune di Pazzano ed è adottato in esito a una nuova istruttoria successiva al precedente provvedimento correttivo e sanzionatorio n. 297 del 22 luglio 2021. L’Autorità contesta al Comune l’inosservanza di un ordine già impartito, il ritardo nel riscontro a una richiesta di informazioni ex art. 157 del Codice e la mancata predisposizione, sul sito istituzionale, di un’informativa privacy completa e dei dati di contatto del Responsabile della protezione dei dati.

Origine del procedimento

Nel 2021 il Garante aveva già rilevato non conformità nella gestione di dati personali pubblicati online dal Comune, irrogando una sanzione di 2.000 euro e ordinando:

• l’adozione di misure idonee a garantire l’effettivo oscuramento dei dati personali nei documenti pubblicati sul sito istituzionale, ai sensi dell’art. 25 GDPR;
• la comunicazione all’Autorità dei dati di contatto del RPD e la loro pubblicazione sul sito dell’ente, ai sensi dell’art. 37, par. 7, GDPR.

Nello stesso provvedimento era stata inoltre formulata una richiesta di informazioni ex art. 157 Codice, con termine di 30 giorni per indicare le iniziative adottate.

Esiti delle verifiche successive

Dalle verifiche dell’Ufficio è emerso che il Comune:

• non aveva riscontrato nei termini la richiesta di informazioni del Garante;
• non aveva inizialmente comunicato e pubblicato correttamente i dati di contatto del RPD;
• manteneva sul sito istituzionale una sezione "Informativa privacy" vuota o incompleta, priva degli elementi richiesti dall’art. 13 GDPR.

A seguito delle contestazioni, il Comune ha poi adottato iniziative correttive, tra cui la nomina del RPD, la comunicazione dei dati di contatto al Garante, la pubblicazione sul sito istituzionale e il completamento dell’informativa privacy. Tali adempimenti sono stati però eseguiti in ritardo rispetto agli ordini e ai termini assegnati.

Valutazioni del Garante

Il Garante qualifica le condotte come più violazioni distinte e conferma che il Comune ha:

• violato l’art. 58, par. 2, lett. d), GDPR, per non aver osservato l’ordine impartito nel precedente provvedimento;
• violato l’art. 157 del Codice, per non aver riscontrato tempestivamente la richiesta di informazioni;
• violato gli artt. 12 e 13 GDPR, per non aver fornito agli interessati un’informativa corretta e completa sul sito istituzionale.

L’Autorità osserva che le condotte hanno esaurito i loro effetti, poiché le irregolarità sono state successivamente sanate, ma ciò non esclude la responsabilità per le violazioni commesse.

Sanzione e criteri di calcolo

Ai fini della quantificazione, il Garante richiama gli artt. 58, par. 2, lett. i), e 83 GDPR, nonché l’art. 166 del Codice. Le tre violazioni sono considerate separatamente e vengono valutati, ai sensi dell’art. 83, par. 2, GDPR:

• la natura colposa delle condotte;
• la successiva regolarizzazione;
• le dimensioni molto ridotte dell’ente;
• la limitata disponibilità di personale.

Il livello di gravità è ritenuto medio. La sanzione complessiva è determinata in euro 3.960,00, così ripartiti:

• euro 1.320,00 per la violazione dell’art. 58, par. 2, lett. d), GDPR;
• euro 1.320,00 per la violazione dell’art. 157 del Codice;
• euro 1.320,00 per la violazione degli artt. 12 e 13 GDPR.

Dispositivo

Il Garante:

• ordina al Comune di Pazzano il pagamento della sanzione amministrativa pecuniaria complessiva di euro 3.960,00 entro 30 giorni dalla notifica;
• dispone la pubblicazione del provvedimento sul sito web del Garante;
• dispone l’annotazione nel registro interno delle violazioni e delle misure adottate.

È inoltre richiamata la facoltà di definire la controversia mediante pagamento in misura ridotta pari alla metà della sanzione, nei termini previsti dalla normativa richiamata. Avverso il provvedimento è ammesso ricorso all’autorità giudiziaria ordinaria nei termini di legge.