Privacy, il Garante sanziona la Provincia