Con provvedimento in data 22 luglio 2021 (Registro dei provvedimenti Registro dei provvedimenti n. 264 dell'8 luglio 2021) il Garante ha adottato una Ordinanza ingiunzione nei confronti di Azienda ospedaliero-universitaria Senese.

Ha ordinato di pagare la somma euro 25.000 (venticinquemila) a titolo di sanzione amministrativa pecuniaria per le violazioni di seguito indicate:

- illiceità del trattamento di dati personali effettuato di Azienda ospedaliero-universitaria Senese.

In particolare, l’Ufficio, con riferimento alle fattispecie descritte alle precedenti lett. a) e b), ha rilevato che, sulla base degli elementi in atti e delle relative valutazioni, l’Azienda, ha effettuato - mediante la consegna a terzi di un referto sanitario, contenente dati sulla salute e dati genetici, una comunicazione di categorie particolari di dati degli interessati in assenza di un idoneo presupposto giuridico e, quindi, in violazione, in entrambi i casi, dei principi di base del trattamento di cui agli artt. 5, par. 1, lett. a) e f) e 9 del Regolamento e, per il caso rappresentato nella violazione di dati personali di cui alla lett. a), anche del punto 4.6 del “Provvedimento recante le prescrizioni relative al trattamento di categorie particolari di dati, ai sensi dell’art. 21, comma 1 del d.lgs. 10 agosto 2018, n. 101” (n. 146 del 5 giugno 2019, pubblicato in G.U. n. 176 del 29 luglio 2019 e consultabile in www.gpdp.it, doc. web n. 9124510).