La DPA italienne (Garante) a infligé une amende de 30 000 euros à Azienda sanitaria provinciale di Enna. Le responsable du traitement a traité les données biométriques des employés dans le but d'enregistrer leur présence. Garante a estimé qu'un tel traitement n'était pas proportionné et constituait donc une violation injustifiée des droits des personnes concernées. Par la suite, Garante a déterminé que le traitement des données biométriques avait eu lieu sans base légale.