Sanction RGPD Italian Data Protection Authority (Garante) — Comune di Coccaglio : 6 k€ (2026)
Le 12 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 6 k€ à l'encontre de Comune di Coccaglio (secteur : Emploi et RH), sur le fondement de Art. 5 (1) a), b), Art. 6 (1) c), (2), (3), Art. 12 (1), Art. 13, Art. 35, Art. 88, pour non-respect des principes de traitement. Référence de décision : 10226611.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Comune di Coccaglio
- Montant de l'amende
- 6 k€
- Date de la décision
- 12 février 2026
- Fondement juridique
- Art. 5 (1) a), b), Art. 6 (1) c), (2), (3), Art. 12 (1), Art. 13, Art. 35, Art. 88
- Manquement
- Non-respect des principes de traitement
- Référence de décision
- 10226611
Résumé des faits
The Italian DPA has imposed a fine of EUR 6,000 on the Commune di Coccaglio. The controller uses video surveillance to protect its warehouse property. While the use of video surveillance for this purpose is lawful, the controller also used the footage in a disciplinary procedure against an employee, which exceeded the scope of the surveillance. The controller also failed to adequately inform its employees about data processing and perform a data protection impact assessment.