Protezione dei dati

L'Agenzia Spagnola per la Protezione dei Dati (AEPD), sanziona una comunità per aver diffuso informazioni sulla salute di una proprietaria in gruppi di WhatsApp . La vicina aveva autorizzato che si informasse del suo problema a determinate persone, ma non che si comunicasse all'insieme dei vicini.

Tutto è iniziato con alcuni lavori previsti nei giardini. La proprietaria aveva un problema di sensibilità chimica e il trattamento fitosanitario era stato sospeso fino a trovare un prodotto adeguato. La presidenza della comunità ha inviato al gruppo di WhatsApp dei presidenti delle comunità un documento che identificava l'affetta e menzionava il suo problema di salute. Quel giorno stesso, la presidente del suo blocco lo rinvio al gruppo di vicini . Tuttavia, l'autorizzazione della proprietaria riguardava solo l'informare il giardiniere e la presidente della comunità.

La vicina ha presentato un reclamo . La comunità ha spiegato che intendeva solo informare , sebbene abbia riconosciuto che la diffusione non era stata adeguata. Ha anche assicurato di aver ordinato di ritirare le pubblicazioni e adottato misure per evitare che si ripetesse. L'AEPD inizialmente ha dichiarato inammissibile il reclamo considerandolo già trattato, ma la proprietaria ha fatto ricorso e ha fornito uno screenshot che mostrava che i messaggi continuavano nel gruppo. L'AEPD ha accolto il ricorso e ha avviato l'indagine.

La comunità ha sostenuto che era trascorso il termine massimo per le azioni preliminari e ha negato che le pubblicazioni potessero essere attribuite a lei. Ha richiesto, come alternativa alla multa, un richiamo . L'AEPD ha respinto la scadenza perché ha situato l'inizio del computo nell'ammissione del reclamo, a giugno 2024, e ha considerato la comunità responsabile del trattamento dei dati.

Per l'AEPD, il interesse dei cittadini a sapere perché non venivano eseguiti i lavori non autorizzava a condividere il documento completo con informazioni sanitarie. Per questo motivo, ha imposto due multe , una per violare la riservatezza e l'altra per comunicare dati sanitari senza attestare un'eccezione che lo consentisse. Nel fissarle, ha tenuto conto delle misure correttive adottate, tra cui il ritiro delle pubblicazioni e il rafforzamento delle linee guida sulla comunicazione.