Sanction RGPD Italian Data Protection Authority (Garante) — Istituto Tecnico Statale “Luigi Einaudi” di Correggio : 2 k€ (2026)
Le 26 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 2 k€ à l'encontre de Istituto Tecnico Statale “Luigi Einaudi” di Correggio (secteur : Emploi et RH), sur le fondement de Art. 5, Art. 6, pour base légale insuffisante pour le traitement. Référence de décision : 10233242.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Istituto Tecnico Statale “Luigi Einaudi” di Correggio
- Montant de l'amende
- 2 k€
- Date de la décision
- 26 février 2026
- Fondement juridique
- Art. 5, Art. 6
- Manquement
- Base légale insuffisante pour le traitement
- Référence de décision
- 10233242
Résumé des faits
The Italian DPA has imposed a fine of EUR 2,000 on the Istituto Tecnico Statale “Luigi Einaudi” di Correggio. The controller had been publishing teachers' timetables and supervision rotas, including their full names, on its website, even though this information was only available after logging in with a username and password. Additionally, the controller recorded teachers' absences and made them visible to all teachers, colleagues, pupils and their families.