Con provvedimento in data 16 settembre 2021 (Registro dei provvedimenti n. 317 del 16 settembre 2021) il Garante ha adottato una Ordinanza ingiunzione nei confronti di Università Commerciale “Luigi Bocconi” di Milano .

Ha ordinato di pagare la somma di euro 200.000,00 (duecentomila) a titolo di sanzione amministrativa pecuniaria per le violazioni di seguito indicate:

- Illeicità del trattamento dei dati personali e profilazione in relazione all’impiego di un sistema di supervisione "Respondus" (proctoring) nell’ambito dello svolgimento delle prove scritte d’esame degli studenti, al fine di identificare questi ultimi e/o di verificarne il corretto comportamento durante lo svolgimento della prova d’esame.

In particolare, l’Ateneo avrebbe richiesto il consenso degli studenti al trattamento “delle categorie particolari di dati personali (dati biometrici […]), [in mancanza del quale gli studenti] non sarebbero in grado di svolgere esami online” con ciò comportando un “pregiudizio estremo".