Il Garante per la protezione dei dati personali ha ordinato a Roma Capitale il pagamento di una sanzione di 500mila euro per illecito trattamento di dati personali di utenti e dipendenti, effettuato attraverso il sistema di prenotazione degli appuntamenti “TuPassi”.<\/p>\n\n\n\n
Il provvedimento \u00e8 stato adottato al termine di una attivit\u00e0 istruttoria avviata a seguito di controlli svolti dall\u2019Autorit\u00e0 sulle app utilizzate dalla pubblica amministrazione per l\u2019erogazione dei servizi.<\/p>\n\n\n\n
I trattamenti hanno interessato un\u2019ingente mole di dati personali, anche molto delicati perch\u00e9 relativi a prenotazioni di vari servizi e di prestazioni sanitarie.<\/p>\n\n\n\n
Il Garante ha ritenuto, inoltre, inadeguate le misure tecniche e organizzative implementate dall\u2019Ente, il quale non aveva altres\u00ec disciplinato il rapporto con la societ\u00e0 fornitrice del sistema di prenotazione.<\/p>\n\n\n\n
L\u2019Autorit\u00e0 ha comminato, inoltre, con separato provvedimento una sanzione di 40mila euro alla societ\u00e0 fornitrice del sistema per i trattamenti effettuati in qualit\u00e0 di autonomo titolare, in particolare, con riguardo alla prenotazione di servizi sanitari da parte degli utenti e alla manutenzione del sistema per conto dei clienti, nei casi in cui tale attivit\u00e0 comportasse il trattamento di dati personali di utenti e dipendenti.<\/p>\n\n\n\n
\u00c8 stato inoltre adottato un\u00a0provvedimento di avvertimento\u00a0nei confronti della medesima societ\u00e0 fornitrice e di tutti i soggetti pubblici e privati che utilizzano il sistema “TuPassi”.<\/p>\n\n\n\n
<\/p>\n\n\n\n