Thread by @giangolz

Oggi è sul sito del Garante Privacy la notizia della sanzione comminata a:
- Roma Capitale per 800.000 €,
- Atac S.p.A. per 400.000 €,
- Flowbird Italia srl. per 30.000 €
per violazioni alla normativa privacy sui parcheggi
garanteprivacy.it/home/docweb/-/…
Di che si tratta? 1/

Tutto nasce da un adeguamento tecnologico dei parcometri per consentire nuovi servizi (come il pagamento mediante carte di debito/credito).
Nell'occasione è stata prevista la digitalizzazione da parte dell'utente della targa del proprio veicolo sull'applicativo 2/

Nel corso dell'istruttoria il Garante ha riscontrato:
a) mancata nomina di Atac e di Flowbird Italia come responsabili,
b) mancata informativa,
c) mancata definizione dei tempi di conservazione dei dati raccolti,
d) mancata adozione di idonee misure di sicurezza, 3/

e) mancanza di canali sicuri,
f) mancata tracciabilità delle operazioni effettuate (log applicativo).
Dopo l'avvio del procedimento, come da relazione di ATAC negli scritti difensivi, parte delle irregolarità sono state sanate ma non tutte e non in modo sufficiente 4/

Per questi motivi il Comune e le due società sono state condannate (multa milionaria).
Leggendo gli atti, mi hanno colpito due aspetti:
a) da un lato, impressiona che un sistema che ha coinvolto da giugno 2018 a novembre 2019 n. 8.600.000 rilevazioni sia stato realizzato 5/

in totale spregio di qualsivoglia regola elementare sul trattamento dati e questo malgrado la natura istituzionale dell'attività e a maggior ragione di ciò 6/

b) dall'altro, è significativo che sia stata ATAC a chiedere più volte a Roma Capitale una minima regolarizzazione della propria nomina a responsabile. Il Comune ha taciuto.
Ancora un caso di superficiale approccio al diritto con conseguenze pesanti per i bilanci di Roma