L 231/210
IT
Gazzetta ufficiale dell’Unione europea
20.9.2023
II.
Attribuzione di priorità ai casi e indagini Come avvenuto nel contesto del quadro UE-USA dell'approdo sicuro e dello scudo UE-USA per la privacy, l'FTC si impegna a considerare in via prioritaria le segnalazioni relative ai principi del DPF UE-USA formulate dal Dipartimento del Commercio e dagli Stati membri dell'UE.
L'FTC intende inoltre dare priorità all'esame di segnalazioni relative al mancato rispetto dei principi del DPF UE-USA da parte di organizzazioni di autoregolamentazione nel settore della privacy e di altri organi indipendenti di composizione delle controversie.
L'FTC ha creato una procedura standard per agevolare gli Stati membri dell'UE nella presentazione dei casi nell'ambito del DPF UE-USA e ha fornito orientamenti indicanti il tipo di informazioni che le saranno più utili ai fini dell'esame del caso sottopostole.
In questo contesto l'FTC ha nominato un referente interno dedicato agli Stati membri dell'UE.
È estremamente utile che l'autorità richiedente abbia già svolto un esame preliminare della presunta violazione e possa cooperare alle indagini dell'FTC.
Quando investita di un tale caso dal Dipartimento del Commercio, da uno Stato membro dell'UE, da un organo di autoregolamentazione o da altri organi indipendenti di composizione delle controversie, l'FTC può affrontare le questioni sottopostele intervenendo su vari fronti, ad esempio verificando le politiche della privacy seguite dall'organizzazione, ottenendo ulteriori informazioni dall'organizzazione o da terzi, dando riscontri al soggetto richiedente, valutando se esista uno schema di violazione o se la violazione interessi un numero consistente di consumatori, stabilendo se il caso verte su materie rientranti nella sfera di competenza del Dipartimento del Commercio, valutando l'utilità di sforzi aggiuntivi per avvertire i partecipanti al mercato e, se del caso, avviando un procedimento coercitivo.
Oltre a dare priorità ai casi deferiti concernenti i principi del DPF UE-USA da parte del Dipartimento del Commercio, degli Stati membri dell'UE e delle organizzazioni di autoregolamentazione nel settore della privacy o di altri organi indipendenti di composizione delle controversie (13), l'FTC continuerà, se del caso, a indagare di propria iniziativa in merito a violazioni significative dei principi del DPF UE-USA, utilizzando una serie di strumenti.
Nell'ambito del programma di indagine dell'FTC in merito a questioni in materia di tutela della vita privata e sicurezza che coinvolgono organizzazioni commerciali, l'FTC ha esaminato periodicamente se il soggetto in questione stava rilasciando dichiarazioni in merito allo scudo UE-USA per la privacy.
In caso affermativo, se dall'indagine risultava una manifesta violazione dei relativi principi, l'FTC ha incluso accuse di violazioni dello scudo UE-USA per la privacy nell'azione coercitiva avviata.
L'FTC intende continuare a seguire tale approccio proattivo, ora per quanto riguarda i principi del DPF UE-USA.
III.
Ottenimento e controllo di provvedimenti L'FTC s'impegna a ottenere e controllare l'attuazione di provvedimenti coercitivi destinati ad assicurare la conformità rispetto ai principi del DPF UE-USA.
L'FTC imporrà tale conformità rispetto ai principi del DPF UE-USA inserendo una serie adeguata di ingiunzioni nei suoi futuri provvedimenti adottati in relazione ai principi del DPF UE-USA.
Violare un provvedimento amministrativo disposto dall'FTC può comportare una sanzione civile fino a 50 120 USD per singola violazione oppure, in caso di violazione reiterata (14), pari a 50 120 USD al giorno: in caso di pratiche lesive di un numero consistente di consumatori, la sanzione può quindi essere dell'ordine di milioni di dollari.
Anche l'ordinanza consensuale comporta obblighi di conformità e di presentazione di relazioni.
Il destinatario dell'ordinanza deve conservare per un dato numero di anni la documentazione che ne dimostra la conformità.
L'ordinanza deve essere divulgata anche al personale incaricato di assicurarne il rispetto.
L'FTC controlla sistematicamente il rispetto dei provvedimenti esistenti relativi ai principi dello scudo UE-USA per la privacy, come avviene per tutti i suoi provvedimenti, e avvia azioni per farli rispettare, se necessario (15).
Si rilevi che i provvedimenti dell'FTC continueranno a tutelare i consumatori che, in tutto il mondo, interagiscono con l'impresa e non soltanto quelli che hanno presentato il reclamo.
L'FTC mantiene in rete un elenco delle imprese colpite da un suo provvedimento in relazione all'applicazione dei principi del DPF UE-USA (16).
(13) Sebbene non si occupi di risolvere i singoli casi di reclamo del singolo consumatore né svolga opera di mediazione al riguardo, l'FTC dichiara che darà priorità ai casi relativi al DPF UE-USA sottopostile dalle autorità di protezione dei dati dell'UE.
L'FTC usa inoltre i reclami inseriti nella propria banca dati Consumer Sentinel, cui accedono molte altre autorità di applicazione della legge, per rilevare le tendenze, stabilire le priorità di applicazione e individuare i potenziali obiettivi da sottoporre a indagine.
Per la presentazione di un reclamo presso l'FTC, le persone dell'UE dispongono dello stesso sistema di reclamo offerto ai consumatori statunitensi all'indirizzo https://reportfraud.ftc.gov/.
Per il singolo reclamo relativo ai principi del DPF UE-USA, la persona dell'UE potrebbe tuttavia trovare più utile presentarlo all'autorità di protezione dei dati del proprio Stato membro o a un organo indipendente di composizione delle controversie.
(14) Codice degli Stati Uniti, titolo 15, articolo 45, lettera m); Codice dei regolamenti federali, titolo 16, articolo 1.98.
Tale importo è periodicamente adeguato per tenere conto dell'inflazione.
(15) Lo scorso anno l'FTC ha votato per razionalizzare il processo di indagine in merito ai soggetti che commettono reati reiterati.
Cfr. comunicato stampa, Fed.
Trade Comm'n, FTC Authorizes Investigations into Key Enforcement Priorities (1o luglio 2021), https:// www.ftc.gov/news-events/news/press-releases/2021/07/ftc-authorizes-investigations-key-enforcement-priorities.
(16) Cfr.
FTC, Privacy Shield, https://www.ftc.gov/business-guidance/privacy-security/privacy-shield.