意大利公示名单泄露480人隐私：住址、税号和IBAN全被公开！

奖学金名单、录取结果、招聘排名……在意大利，很多人习惯下载公示文件，看看自己有没有入选。 但如果打开表格后，连别人的住址、税号、出生日期和银行IBAN都能看到，这就可能涉及违法披露个人信息。 名单需要公示，不代表报名时交过的资料都可以公开。 一份名单，带出了480人的个人信息 意大利隐私保护局在2026年10月8日发布的通报中，披露了一起奖学金名单公示事件。 公开的Excel文件涉及480名获奖者，除了评选结果，还包含住址、税号、出生日期、邮箱、身份证件信息，以及银行IBAN等资料。 文件在约12小时后被撤下，但相关机构仍被处以8000欧元罚款。监管机关明确指出：以“信息透明”为目的，不能成为过度公开个人资料的理由。 法律看的是：有没有依据，是否确有必要 《通用数据保护条例》（GDPR）第5条要求，个人信息处理必须合法、公平、透明，并遵守“数据最小化”原则；第6条则规定，处理个人信息需要具备合法依据。 也就是说，即使某份名单依法可以公布，公开内容也应限于实现该目的所必需的信息。 机构为了审核资格、联系申请人或发放款项，需要收集某些资料，不等于有权把这些资料发布到网上，供任何人下载。 是否可以公开，要结合具体法律依据和公示目的判断。 Excel里“隐藏了”，不等于别人看不到 这起事件还有一个容易被忽略的细节：部分个人信息所在的列被隐藏了，但数据仍留在文件中，下载者可以通过取消隐藏查看。 因此，准备公开文件时，仅仅隐藏列、调整显示范围，不能代替删除个人信息。 更稳妥的做法是制作专门用于公示的副本，删除不应公开的数据，再检查实际发布的文件。内部审核表、收款资料表，不能直接充当公开名单。 删掉文件，为什么还可能被罚？ 撤下文件能够减少继续传播，但不能抹去已经发生的披露。 这次处罚考虑了公开时间较短、配合调查等因素。8000欧元是这起事件的具体罚款，并不是同类行为统一适用的金额。 发现自己的资料被公开，可以怎么做？ 先保存网页地址、发现时间和必要证据，避免再次转发带有他人个人信息的完整文件。 随后联系发布方，要求移除过度公开的资料，并说明公开依据。如果认为自己的个人信息被违法处理，也可以向意大利隐私保护局提出投诉（reclamo），投诉本身免费。 公示结果，是为了让程序接受监督；公开个人资料，仍然必须有依据、有边界。