Con provvedimento in data 22 luglio 2021 (Registro dei provvedimenti n. 278 del 22 luglio 2021) il Garante ha adottato una Ordinanza ingiunzione nei confronti di Azienda sanitaria locale di Bari.

Ha ordinato di pagare la somma di euro 35.000 (trentacinquemila) a titolo di sanzione amministrativa pecuniaria per le violazioni di seguito indicate:

- l’illiceità del trattamento di dati personali effettuato dall’Azienda sanitaria locale di Bari, per la violazione degli art. 5, par. 1, lett. f) e 9 del Regolamento nei termini di cui in motivazione.

- In particolare l’Azienda ha comunicato alla società XX e alle altre ditte competenti per categoria merceologica, inserite nell’Albo dei Fornitori della Regione Puglia, i dati personali, in molti casi, anche sulla salute, di circa 60 pazienti, nonostante non sussistesse alcuna delle deroghe previste dal citato art. 9, par. 2 del Regolamento.