SA finlandese: Sanzione amministrativa a Viking Line per trattamento illecito dei dati sanitari dei dipendenti

L’autorità di vigilanza finlandese (SA) ha indagato sulle attività di Viking Line Oy Abp sulla base di una denuncia. Un ex dipendente di Viking Line ha informato la SA finlandese di non aver ricevuto la memorizzazione di tutti i suoi dati personali nei sistemi della società nonostante la sua richiesta.

Secondo il dipendente, Viking Line conservava i propri dati sanitari in un sistema delle risorse umane da 20 anni. Viking Line aveva salvato le diagnosi in relazione alle informazioni sulle assenze per malattia nel sistema delle risorse umane. Secondo il denunciante, alcune informazioni diagnostiche memorizzate erano imprecise, poiché non era possibile inserirvi tutti i codici diagnostici.

Secondo la legge finlandese sulla protezione dei dati, salvare le informazioni sulla diagnosi insieme ad altri dati relativi all’occupazione è contro la legge. Non solo Viking Line aveva illegalmente salvato le informazioni sulla diagnosi dei propri dipendenti nel sistema delle risorse umane, ma anche alcuni dati erano imprecisi. La SA finlandese ha giudicato particolarmente riprovevole l’attività della società al riguardo.

Anche i dati sanitari avrebbero dovuto essere cancellati immediatamente quando la loro conservazione non era più necessaria. Anche le informazioni diagnostiche imprecise erano state memorizzate per un considerevole periodo di tempo. Informazioni diagnostiche imprecise possono rappresentare un rischio per la protezione legale di un individuo.

Viking Line non aveva informato adeguatamente i suoi dipendenti del trattamento dei loro dati personali. La SA finlandese osserva che la società avrebbe dovuto fornire al dipendente tutti i dati da lui richiesti.

A Viking Line è stata inflitta una sanzione amministrativa di 230.000 euro per diverse violazioni della legislazione sulla protezione dei dati. Anche la società è stata redarguita. La SA finlandese ha ordinato alla società di correggere le sue pratiche e di informare i propri dipendenti del trattamento dei loro dati personali come richiesto dal GDPR.

Approfondimenti:

• comunicato stampa: Sanzione amministrativa a Viking Line per trattamento illecito dei dati sanitari dei dipendenti
• decisione pubblicata sulla banca dati Finlex (FI)