意大利Garante公布一批处罚：乌迪内医院员工可越权访问同事病历被罚2.4万欧元，特伦托体育局更衣室装摄像头被罚8000欧元

特伦托自治市体育设施管理与维护公共特别机构（ASIS Trento）被处以8000欧元罚款，原因是在更衣室内安装摄像头防盗。监管机构认定，更衣室属于人们对隐私有高度期待的场所，安装摄像头违反了隐私规则。ASIS随后拆除了摄像头，改进了告知，并缩短了数据留存期限。

艾米利亚-罗马涅大区就业局因在公开招聘过程中公布就业中心登记人员的姓名，被处以3万欧元罚款。Garante指出，该公开行为可能暴露敏感个人信息，该机构本应使用匿名化处理而非在线发布个人数据。

本批处罚的共同特征是金额不大但指向明确，且均落在“日常运营的基础合规”层面：医院内部人员对病历的访问权限配置、公共场所图像采集的场所边界、以及个人信息公开前的匿名化处理。这三类问题在中国企业中也普遍存在，尤其值得关注的是员工医疗信息的内部访问控制——在《个人信息保护法》将医疗健康信息列为敏感个人信息、并要求采取更严格保护措施的框架下，企业内部系统的权限最小化与访问审计是应当优先补齐的技术措施。

公共场所图像采集方面，我国《个人信息保护法》第二十六条规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识；所收集的个人信息，除取得个人单独同意外，只能用于维护公共安全的目的。Garante对更衣室摄像头的定性，与该条“为维护公共安全所必需”的限定条件在逻辑上一致。