Burgo Group S.p.A
€20,000
Non-compliance with general data processing principles
วันที่ตัดสินใจ
23 พฤศจิกายน 2563
อำนาจ
Italian Data Protection Authority (Garante)
IT
ภาคส่วน
Employment
ประเทศ
IT
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The Italian DPA (Garante) imposed a fine of EUR 20,000 on the company for non-compliant practices. Thus, for example, the personnel director forwarded an e-mail conversation between the data subject and a work colleague containing personal data (information relating to physical and mental discomfort in the workplace) to four people in the company.
การอ้างอิงทางกฎหมาย
Art. 5Art. 13
ปัญหาและการละเมิด
Non-compliance with general data processing principles