11 marzo 2021
Regione Lazio è stata sanzionata dal Garante per un totale di 75.000 euro per non aver nominato come responsabile del trattamento la cooperativa che gestiva il call center del CUP e quindi le prenotazioni delle prestazioni sanitarie, trattando di fatto i dati illecitamente dal 1999 al 2019. La cooperativa stessa aveva fatto più volte presente a Regione Lazio, Titolare del trattamento, la necessità della propria nomina a responsabile, inoltre aveva messo in atto le proprie misure di sicurezza in conformità al GDPR: ha pertanto ricevuto solo un’ammonizione dal Garante.