Gennaio 29, 2026 - Sanzione di 50.000 euro per riconoscimento facciale online

Il Garante per la Protezione dei Dati Personali ha sanzionato un’università telematica attiva nella formazione online per il trattamento illecito dei dati biometrici dei partecipanti ai corsi di abilitazione all’insegnamento. 

L’ente utilizzava un sistema di riconoscimento facciale per verificare identità e presenza alle lezioni a distanza, in assenza di un’idonea base giuridica e senza aver effettuato una preventiva valutazione d’impatto (DPIA), nonostante la disponibilità di strumenti meno invasivi. Le violazioni hanno riguardato un numero molto elevato di interessati. 

Con provvedimento finale, l’Autorità ha dichiarato illecito il trattamento per violazione degli artt. 5, 6, 9, 25 e 35 del Regolamento (UE) 2016/679 (GDPR), nonché degli artt. 2-ter e 2-sexies del Codice Privacy, irrogando una sanzione amministrativa pecuniaria di 50.000 euro, tenendo conto anche della collaborazione fornita e della successiva disattivazione del sistema.