Regione Lombardia

€50,000

Insufficient legal basis for data processing

Päätöspäivä

29. huhtikuuta 2025

Viranomainen

Italian Data Protection Authority (Garante)

IT

Ala

Public Sector and Education

Maa

IT

Laki

GDPR

Tila

FINAL

Kuvaus

The Italian DPA imposed a fine of EUR 50,000 on the Regione Lombardia. The controller tracked its employees' browser activities, including private ones, without a sufficient legal basis.

Oikeudelliset viittaukset

Art. 5 (1)Art. 6Art. 25Art. 28Art. 35Art. 88

Asiat ja rikkomukset

Insufficient legal basis for data processing

Pysy ajan tasalla yksityisyyden suojan valvonnasta

Kunnioitamme yksityisyyttäsi. Yksi sähköpostiviesti kuukaudessa, ei roskapostia, peruuta tilaus milloin tahansa.