Pokuta za zveřejnění zdravotního stavu sicilského mafiána.
Italský Úřad pro ochranu osobních údajů uložil pokutu 15.000 eur internetovému deníku za zveřejnění podrobných zdravotních údajů mafiánského bosse. Podle úřadu noviny překročily rámec nutného a porušily lidskou důstojnost.
Okolnosti
Internetové noviny "Palermo Today" zveřejnily článek o zatčení subjektu údajů, známého mafiánského bosse, který byl 30 let na útěku. V článku byly mimo jiné uvedeny okolnosti zatčení, informace o zdravotním stavu subjektu údajů a kompletní kopie jeho laboratorních záznamů.
Dne 18. ledna 2023 přijal úřad vůči správci, společnosti Citynews S.p.A. (majiteli novin), předběžné opatření, kterým omezil další šíření zdravotních údajů subjektu údajů.
Společnost Citynews výše uvedené opatření dodržela, upravila článek, vymazala zdravotní záznamy subjektu údajů a požádala společnost Google o odstranění informací z indexu. Poukázala na to, že novinářský obsah neměl v úmyslu poškodit důstojnost subjektu údajů, a tvrdila, že informace byly původně považovány za nepublikovatelné, avšak odpovědný ředitel je ve svém vlastním rozhodnutí považoval za veřejný zájem a rozhodl se je zveřejnit.
Stanovisko
Úřad vzal v úvahu článek 137 italského zákona o ochraně osobních údajů i článek 9 obecného nařízení o ochraně osobních údajů a připomněl, že citlivé osobní údaje lze zpracovávat i bez souhlasu subjektu údajů jen za předpokladu, že zpracování je v souladu se zásadou nezbytnosti informací a že se jedná skutečně o veřejný zájem.
Podobně článek 10 Kodexu novinářské etiky předepisuje, že zveřejnění je povoleno v souvislosti se sledováním aspektu nezbytnosti informací a za předpokladu, že novináři respektují lidskou důstojnost a soukromí, zejména v případech vážných nebo smrtelných onemocnění. Z tohoto důvodu by se novináři měli vyvarovat zveřejňování analytických údajů výhradně klinického charakteru.
Úřad rovněž zohlednil článek 5 GDPR, zejména zásady zákonnosti a minimalizace údajů.
Na základě výše uvedeného dospěl Úřad pro ochranu osobních údajů k závěru, že zpracováním došlo k porušení čl. 5 odst. 1 písm. a) a c), jakož i článku 9 GDPR, a zakázal správci uvedené údaje dále zpracovávat a udělil mu pokutu ve výši 15.000 eur.