Italia: multa de 39 000 euros a una empresa de seguridad por datos de empleados

La autoridad italiana de protección de datos (Garante) impuso a La Patria S.p.A., una empresa de seguridad y tecnología, una multa total de 39 000 euros. La decisión se adoptó el 6 de agosto de 2026 y se publicó el 9 de octubre de 2026.

El caso se inició por una queja de un antiguo empleado, que había solicitado dos veces acceso a documentación sobre un procedimiento disciplinario, incluidos datos recogidos por un sistema GPS instalado en el vehículo de empresa que le había sido asignado. La empresa no respondió adecuadamente. El procedimiento disciplinario terminó con su despido.

La autoridad constató que una solicitud de acceso no necesita mencionar expresamente el RGPD para considerarse un ejercicio del derecho de acceso. Si el responsable rechaza una solicitud, debe indicar los motivos y la posibilidad de presentar una reclamación o recurrir judicialmente. Además, los empleados no fueron informados adecuadamente sobre el tratamiento de datos de geolocalización, que son datos personales porque la ubicación del vehículo puede vincularse indirectamente con la persona que lo conduce. Asimismo, las políticas de privacidad mencionaban erróneamente categorías especiales de datos, como convicciones filosóficas y vida sexual, aunque la empresa no los trataba.

La multa se compone de 22 000 euros por las infracciones del derecho de acceso y 17 000 euros por la información deficiente a los empleados. La autoridad tuvo en cuenta que la empresa, durante el procedimiento, completó la información sobre el tratamiento de geolocalización y eliminó las referencias incorrectas. No se impusieron otras medidas correctivas.