Civile

Incidente informatico, il Garante sanziona l'INAIL per trattamento illecito dei dati

di Vittorio De Luca e Elena Cannone*

Anche l'errore umano è riconducibile alla sfera di responsabilità del titolare del trattamento dei dati

Contenuto esclusivo Norme & Tributi Plus

L'Autorità Garante per la protezione dei dati personali (il "Garante"), con ordinanza di ingiunzione del 28 aprile 2022 , ha comminato all'Istituto Nazionale per l'Assicurazione contro gli Infortuni sul Lavoro (l'"INAIL" o l'"Istituto"), una sanzione di 50.000 euro, per aver subito 3 incidenti informatici che hanno consentito ad alcuni utenti di accedere ai dati relativi ad altri utenti.

In particolare, l'INAIL, in qualità di Titolare di trattamento, aveva notificato al Garante, ai sensi dell'art...