Itália: multa de 39 000 euros a empresa de segurança por dados de funcionários

A autoridade italiana de proteção de dados (Garante) aplicou à La Patria S.p.A., empresa de segurança e tecnologia, uma multa total de 39 000 euros. A decisão foi tomada em 6 de agosto de 2026 e publicada em 9 de outubro de 2026.

O caso começou com a queixa de um ex-funcionário, que pediu duas vezes acesso a documentos sobre um processo disciplinar, incluindo dados coletados por um sistema GPS instalado no veículo da empresa que lhe fora atribuído. A empresa não respondeu adequadamente. O processo disciplinar acabou em sua demissão.

A autoridade constatou que um pedido de acesso não precisa mencionar expressamente o RGPD para ser considerado exercício do direito de acesso. Se o responsável recusar o pedido, deve informar os motivos e a possibilidade de apresentar reclamação ou recorrer à via judicial. Além disso, os funcionários não foram devidamente informados sobre o tratamento de dados de geolocalização, que são dados pessoais porque a localização do veículo pode ser indiretamente associada a quem o conduz. Também as políticas de privacidade mencionavam erroneamente categorias especiais de dados, como convicções filosóficas e vida sexual, embora a empresa não tratasse esses dados.

A multa compõe-se de 22 000 euros por infrações ao direito de acesso e 17 000 euros pela informação deficiente aos funcionários. A autoridade considerou que a empresa, durante o processo, completou as informações sobre o tratamento de geolocalização e removeu as referências incorretas. Não foram impostas outras medidas corretivas.