Source: http://www.dirittoegiustizia.it/news/8/0000057565/Il_trattamento_dei_dati_delle_persone_giuridiche_a_scopi_di_marketing_nuove_regole_gi%C3%A0_in_vigore.html
Timestamp: 2013-06-19 18:57:48+00:00

Document:
Il trattamento dei dati delle persone giuridiche a scopi di marketing: nuove regole gi� in vigore - CIVILE e PROCESSO | Diritto e Giustizia
19.06.2013 - 17:44 ACCOLTELLAMENTO A MANTOVA, UN MORTO | 19.06.2013 - 16:54 In Cdm via libera al ddl semplificazioni Dai fondi Ue alla banca dati per la PA ecco le misure per snellire la burocrazia | 19.06.2013 - 16:39 MEDIASET, LA CONSULTA: NO AL LEGITTIMO IMPEDIMENTO DI BERLUSCONI | 19.06.2013 - 15:36 M5S: RETE DECIDE ESPULSIONE GAMBARO, 65,8% DICE SÌ (AGI | 19.06.2013 - 14:59 “Evasione da un miliardo di euro” Un anno e 8 mesi a Dolce e Gabbana | 19.06.2013 - 14:38 Anziana sbranata nel letto da due cani | 19.06.2013 - 14:36 “Appalti truccati per la formazione” Trema la politica siciliana, 17 arresti | 19.06.2013 - 14:03 Il parlamento approva la convenzione di Istanbul sulla violenza di genere | 19.06.2013 - 13:41 Idem: spunta anche l’abuso edilizio | 19.06.2013 - 13:22 La pressione fiscale effettiva vola al 53% | 19.06.2013 - 11:56 Amburgo dà il via libera alle quote rosa | 19.06.2013 - 11:11 “L’America rispetta e difende le libertà” Datagate, Obama respinge le accuse | 19.06.2013 - 10:53 “Iva, ogni strada per evitare aumento Pressione fiscale a livelli insostenibili Ridurremo Imu su negozi e capannoni” | 19.06.2013 - 09:31 “Mi hanno isolato per le mie inchieste” | 19.06.2013 - 09:21 Smottamento in una cava nel Bresciano Il proprietario resta sepolto, due feriti | 19.06.2013 - 09:19 Il Movimento 5 Stelle espelle Gambaro | 19.06.2013 - 08:40 Allarme Confesercenti: in sei anni persi 1,6 milioni di posti di lavoro | 19.06.2013 - 08:14 La Consulta respinge il legittimo impedimento per Berlusconi | 19.06.2013 - 08:08 Kabul: stop ai negoziati con gli Usa | 19.06.2013 - 08:05 ++ AFGHANISTAN, STOP DI KABUL AI NEGOZIATI DIRETTI CON GLI USA ++ | 19.06.2013 - 07:58 Blatter sfida gli indignados brasiliani: “Il calcio conta più dei vostri problemi” | 19.06.2013 - 07:52 Renzi al Pd: primarie aperte o resto a fare il sindaco di Firenze | 19.06.2013 - 07:16 Farmaci contraffatti per bambini Blitz dei Nas, arrestati 3 manager | 19.06.2013 - 07:13 Uccisa a coltellate dal marito dopo la lite | 19.06.2013 - 06:48 Maturità, le tracce dei temi: Magris, omicidi politici, individui e società di massa | CIVILE e PROCESSO
Modifiche al Codice Privacy - INTRO | 29 Giugno 2012
Il trattamento dei dati delle persone giuridiche a scopi di marketing: nuove regole gi� in vigore
di Alessandro Del Ninno - Prof. Avvocato, Studio Legale Tonucci & Partners (adelninno@tonucci.com) Mentre ancora si discute su portata ed effetti delle recenti semplificazioni al Codice della privacy (inapplicabilità del Codice ai dati di persone giuridiche, enti e associazioni prevista dal decreto legge Salva-Italia del 6 dicembre 2011 n. 201, convertito con modifiche nella L. 22 dicembre 2011, n. 214; eliminazione dell'obbligo di redazione e aggiornamento del Documento Programmatico sulla sicurezza previsto dal decreto legge 9 febbraio 2012, n. 5, convertito nella legge 4 aprile 2012, n. 35), il dibattito sullo stato normativo delle regole privacy si arricchisce con un recente ed importante sviluppo che obbliga gli operatori (soprattutto nel settore di reti e servizi di comunicazione elettronica) a confrontarsi con regole aggiuntive in vigore dal 1° giugno 2012.
Ci si riferisce all’entrata in vigore del decreto legislativo 28 maggio 2012, n. 69 intitolato «Modifiche al decreto legislativo 30 giugno 2003, n. 196, recante codice in materia di protezione dei dati personali in attuazione delle direttive 2009/136/CE, in materia di trattamento dei dati personali e tutela della vita privata nel settore delle comunicazioni elettroniche, e 2009/140/CE in materia di reti e servizi di comunicazione elettronica e del regolamento (CE) n. 2006/2004 sulla cooperazione tra le autorità nazionali responsabili dell'esecuzione della normativa a tutela dei consumatori» (di seguito, il “Decreto”) che, nell’ambito del recepimento delle direttive comunitarie di aggiornamento e integrazione della riforma del quadro regolamentare delle comunicazioni elettroniche introdotto per la prima volta nel 2002, ha apportato specifiche modifiche e integrazioni al d.lgs. 30 giugno 2003, n. 196 (Codice della privacy).
Tante le novità: dalla nuova definizione di «violazione dei dati personali» al rafforzamento dell’opt-in. Sarebbero parecchi e interessanti gli spunti di analisi e di approfondimento delle novità introdotte dal Decreto nel Codice della privacy, novità che in tale sede ci si limiterà solo a segnalare per fornire al lettore un sintetico quadro complessivo.
Ad esempio, vengono introdotte modifiche alle definizioni dell’art. 4 del Codice che sostituiscono o integrano i concetti giuridici di chiamata, reti di comunicazione elettronica, rete pubblica di comunicazioni in conformità alle definizioni già presenti nell’ordinamento comunitario.
E’ altresì introdotta nel Codice della privacy la nuova definizione di «violazione dei dati personali», intesa come una «violazione della sicurezza che comporta anche accidentalmente la distruzione, la perdita, la modifica, la rivelazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o comunque elaborati nel contesto della fornitura di un servizio di comunicazione accessibile al pubblico».
Ancora, viene modificato l’art. 32 del Codice sugli obblighi di sicurezza per i fornitori di servizi di comunicazione elettronica accessibili al pubblico (ora estesi anche ai diversi soggetti cui sia affidata l’erogazione dei predetti servizi), e viene aggiunto il nuovo art. 32-bis rubricato «Adempimenti conseguenti ad una violazione di dati personali», che prevede misure che includono l’obbligo per un fornitore dei servizi di comunicazione elettronica di segnalare al Garante privacy l’avvenuta violazione di dati personali e – nei casi di violazioni che rischino di pregiudicare tali dati o la riservatezza di un contraente o di un’altra persona - l’obbligo di comunicare la violazione direttamente anche a questi ultimi (tra l’altro, tali fornitori sono ora obbligati dal nuovo art. 132-bis del Codice – come introdotto dal Decreto – ad istituire apposite e specifiche procedure interne per corrispondere alle richieste di accesso a propri dati personali trasmesse dagli utenti, dovendo altresì fornire al Garante privacy – a richiesta - le informazioni su tali procedure, sul numero di richieste ricevute, sui motivi legali addotti e sulle risposte date).
E ancora, il Decreto ha modificato l’art. 122 del Codice rafforzando l’opt-in e dunque la necessità del consenso (previa informativa, anche semplificata) - da acquisirsi anche mediante particolari configurazioni di programmi informatici - per poter archiviare le informazioni nell’apparecchio terminale di un contraente od utente o per accedere ad informazioni già archiviate (è la tematica dei cookies o similari sulla Rete), restando comunque salva la possibilità di accedere (senza consenso) alle sole informazioni già archiviate per necessità tecniche finalizzate unicamente ad effettuare la trasmissione o ad erogare un servizio richiesto dal contraente o dall’utente.
Nuove sanzioni per chi omette di comunicare l’avvenuta violazione di dati personali. Inoltre, l’impianto sanzionatorio del Codice della privacy viene arricchito e coordinato con specifico riferimento al nuovo art. 32-bis introdotto dal Decreto: il nuovo art. 162-ter prevede difatti una serie di sanzioni amministrative applicabili sia ai fornitori di servizi di comunicazione elettronica che ai soggetti cui questi abbiano l'erogazione dei predetti servizi: si va dalla sanzione da venticinquemila a centocinquantamila Euro per violazione dell’obbligo di comunicare tempestivamente al Garante una avvenuta «violazione di dati personali», alla sanzione da centocinquanta euro a mille euro (nei limiti complessivi sanzionatori pari al 5% del volume d’affari del fornitore come risultante dall’ultimo esercizio antecedente alla verificata violazione) per ciascun contraente o altra persona nei cui confronti venga omessa o ritardata la comunicazione diretta e aggiuntiva a tali soggetti di violazioni che rischiano di pregiudicare la riservatezza dei loro dati personali. Nel caso poi in cui i fornitori non tengano un aggiornato inventario delle violazioni di dati personali, ivi incluse le circostanze in cui si sono verificate, le loro conseguenze e i provvedimenti adottati per porvi rimedio (utilizzando però le sole informazioni essenziali a tali scopi), è prevista l’applicazione di una sanzione da ventimila Euro a centoventimila Euro. Infine, mentre alle nuove sanzioni si applicano gli stessi meccanismi di riduzione o aumento degli importi già previsti per le ipotesi di minore o maggiore gravità delle violazioni (l’art. 164-bis del Codice è stato integrato con la specifica menzione del nuovo art. 162-ter), si segnala che anche alcune previsioni di sanzioni penali sono state coordinate con il nuovo art. 32-bis: l’art. 168 del Codice (Falsità nelle dichiarazioni e notificazioni al Garante) estende infatti la previsione della reclusione da sei mesi a tre anni anche alle ipotesi di false dichiarazioni o attestazioni di notizie o circostanze o produzione di atti o documenti falsi nell’ambito delle comunicazioni obbligatorie ora previste dall’art. 32-bis del Codice in capo ai fornitori di servizi di comunicazione elettronica.
Rimane comunque una certa ambiguità lavorativa. Anche se – come si segnalava – non mancherebbero spunti di riflessione sulle molte novità introdotte dal Decreto, nel presente contributo ci si soffermerà a valutare un aspetto specifico, e cioè l’impatto pratico e organizzativo delle modifiche (ulteriori a quelle citate più sopra) rispetto alla tematica del trattamento dei dati personali di persone giuridiche, enti, associazioni per finalità di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale (di seguito, in senso lato, marketing).
Tale aspetto si presenta di particolare rilevanza poiché dopo il decreto Salva-Italia del dicembre 2011 e l’introduzione del principio semplificatore di inapplicabilità del Codice della privacy ai dati delle persone giuridiche, è rimasta una forte ambiguità interpretativa circa la permanenza degli obblighi privacy ai dati delle imprese, sia pure limitatamente ai trattamenti marketing. Appare dunque utile analizzare in quest’ottica il decreto n. 69/2012 per tentare di verificare se le modifiche in vigore dal 1° giugno 2012 abbiano o meno apportato i necessari chiarimenti rispetto ad una tematica assai avvertita dal mercato.
La nuova liquidazione dei compensi: ecco i parametri applicabili agli avvocatiCos� cambiano le regole sul trattamento dei dati delle persone giuridiche a scopi marketing dopo il decreto Salva-ItaliaTelemarketing: ogni comunicazione effettuata via e-mail, mms o sms deve basarsi sempre sul consenso del contraente o utenteTelemarketing: il parere del Garante privacy al Governo sugli abbonati-persone giuridicheLe regole sulla privacy sono applicabili anche ai dati di ditte e imprese individuali? I pi� letti OggiSettimanaMese
Il forum contractus deve essere provato
Controversia tra ex impiegato e PA sorta prima del 30 giugno 1998: la giurisdizione � del giudice amministrativo
Piaccia o no ai giudici, � lo Stato estero di nascita che regola lo status di figlio
� il valore di mercato ci� che conta!
Il Giudice autentica direttamente la richiesta dell�amministrazione: violate le garanzie difensive dello straniero

References: art. 32
 art. 132
 art. 32
 art. 162
 art. 162
 art. 32