Magna PT S.p.A.

€50,000

Insufficient legal basis for data processing

Ngày ra quyết định

10 tháng 7, 2025

Thẩm quyền

Italian Data Protection Authority (Garante)

IT

Ngành

Employment

Quốc gia

IT

Luật

GDPR

Trạng thái

FINAL

Mô tả

The Italian DPA has imposed a fine on Magna PT S.p.A. Employees of the controllers were subjected to 'return to work interviews' after returning from an absence due to illness or hospitalisation. These interviews lacked a sufficient legal basis, particularly with regard to the processing of health data. Additionally, the controller failed to adequately inform the data subjects regarding the processing. Furthermore, the controller failed to minimise the amount of data processed and the retention period to only what was necessary.

Trích dẫn pháp lý

Art. 5 (1)Art. 6Art. 9Art. 13Art. 88

Vấn đề & Vi phạm

Insufficient legal basis for data processing

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.