Sanction RGPD Italian Data Protection Authority (Garante) — Ministero dell’Economia e delle Finanze : 12 k€ (2026)
Le 26 février 2026, Italian Data Protection Authority (Garante) a prononcé une sanction RGPD de 12 k€ à l'encontre de Ministero dell’Economia e delle Finanze (secteur : Secteur public et éducation), sur le fondement de Art. 5 (1) a), Art. 6 (1) c), e), Art. 28 (3), pour base légale insuffisante pour le traitement. Référence de décision : 10234960.
- Autorité de contrôle
- Italian Data Protection Authority (Garante)
- Pays
- Italie
- Entreprise / secteur
- Ministero dell’Economia e delle Finanze
- Montant de l'amende
- 12 k€
- Date de la décision
- 26 février 2026
- Fondement juridique
- Art. 5 (1) a), Art. 6 (1) c), e), Art. 28 (3)
- Manquement
- Base légale insuffisante pour le traitement
- Référence de décision
- 10234960
Résumé des faits
The Italian DPA has imposed a fine of EUR 12,000 on the Ministero dell’Economia e delle Finanze. The controller had been running an 'open competition, based on qualifications and examinations, for the recruitment of a total of (...)'. The competition comprises a preliminary selection test and subsequent stages. By law, individuals with certain medical conditions may be exempt from certain tests. After the preliminary selection, the controller published a list of candidates eligible for the next round, which was visible to all applicants. This list noted which candidates had been exempted from certain tests, allowing conclusions to be drawn about their medical conditions.