Sanction RGPD Italian Data Protection Authority (Garante) — Ministero delle Imprese e del Made in Italy : 15 k€ pour violation de l'art. 28 RGPD (2026)
Le 26 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 15 k€ à l'encontre de Ministero delle Imprese e del Made in Italy (secteur : Secteur public et éducation), sur le fondement de Art. 28 (3), pour contrat de sous-traitance insuffisant. Référence de décision : 10234213.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Ministero delle Imprese e del Made in Italy
- Montant de l'amende
- 15 k€
- Date de la décision
- 26 février 2026
- Fondement juridique
- Art. 28 (3)
- Manquement
- Contrat de sous-traitance insuffisant
- Référence de décision
- 10234213
Résumé des faits
The Italian DPA has imposed a fine of EUR 15,000 on the Ministero delle Imprese e del Made in Italy. The controller started a 'Open competition, based on qualifications and examinations, to fill a total of two hundred and twenty-five full-time, permanent non-managerial posts (...)' The controller used a data processor to publish the the ranking list, but the processor failed to act in accordance to the GDPR. There had not been a sufficient data processing agreement and the controller failed to adequatly controll the data processor.