Con provvedimento n.34/2021 , il Garante Privacy ha emesso un’ordinanza di ingiunzione a carico di un comune per aver pubblicato dati personali non pertinenti.

Infatti nel rispetto del principio di “minimizzazione dei dati”, anche in presenza di un obbligo di pubblicazione, i soggetti chiamati a darvi attuazione non possono comunque diffondere i dati personali eccedenti o non pertinenti.

Inoltre, non rileva quanto dichiarato dall’Ente con riferimento alla circostanza che la reclamante fosse identificabile solo da un numero limitato di soggetti. Per “dato personale” si intende, infatti, “qualsiasi informazione riguardante una persona fisica identificata o identificabile”, dovendosi considerare “identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come […] un numero di identificazione.