Regione Lombardia
€50,000
Insufficient legal basis for data processing
Határozat dátuma
2025. április 29.
Hatóság
Italian Data Protection Authority (Garante)
IT
Szektor
Public Sector and Education
Ország
IT
Törvény
GDPRÁllapot
FINALLeírás
The Italian DPA imposed a fine of EUR 50,000 on the Regione Lombardia. The controller tracked its employees' browser activities, including private ones, without a sufficient legal basis.
Jogi hivatkozások
Art. 5 (1)Art. 6Art. 25Art. 28Art. 35Art. 88
Kérdések és jogsértések
Insufficient legal basis for data processing