Con il provvedimento correttivo e sanzionatorio nei confronti di Università degli studi di Roma “La Sapienza” - 23 gennaio 2020 il Garante ha dichiarato l’illiceità del trattamento di dati personali effettuato dall’Università degli studi di Roma “La Sapienza”, conseguente all’avvenuta diffusione di dati personali trattati per il tramite della piattaforma che l’Ateneo, all’epoca dei fatti, utilizzava per l’acquisizione e la gestione delle segnalazioni di illeciti da parte dei propri dipendenti e di soggetti terzi, nell’ambito della disciplina del c.d. whistleblowing.

All'esito dell'istruttoria, il Garante ha ordinato e ingiunto all’Università degli studi, in persona del legale rappresentante pro-tempore, di pagare la somma di euro 30.000,00 (trentamila) a titolo di sanzione amministrativa pecuniaria per la condotta indicata nella motivazione del provvedimento.