Riders: dal Garante privacy sanzioni a società per uso illecito di dati
Con la newsletter del 22 novembre 2024, il Garante per la protezione dei dati personali (GPDP) rende noto di aver ordinato una sanzione di 5 milioni di euro a una società per il trattamento illecito dei dati personali di oltre 35.000 riders tramite una piattaforma digitale.
L’indagine è stata avviata dal Garante a seguito di notizie di stampa relative alla disattivazione dell’account di un rider deceduto in un incidente stradale durante una consegna nel 2022, oltre che sulla base della segnalazione di un gruppo di esperti informatici. L’istruttoria ha fatto emergere gravi violazioni del Regolamento generale sulla protezione dei dati, nonostante la società fosse già stata sanzionata nel 2021.
Con il provvedimento del 13 novembre2024 il Garante ha accertato gravi illeciti nel trattamento dei dati personali dei rider e ha imposto misure correttive, oltre alla sanzione di 5 milioni di euro, da versare entro 30 giorni.
Infine, il Garante ha ordinato alla società di adeguare il trattamento dei dati ai principi di trasparenza, minimizzazione e accuratezza, assicurando la tutela dei diritti dei lavoratori e la conformità alle normative sui controlli a distanza.
