Source: http://www.privacy.it/archivio/garantesanz201010071.html
Timestamp: 2018-02-24 00:16:43+00:00
Document Index: 133898432

Matched Legal Cases: ['art. 13', 'art. 13', 'art. 23', 'art. 130', 'art. 11', 'art. 13', 'art. 13']

Attivita' di profilazione dei clienti, invio di comunicazioni promozionali e cessione di dati a terzi per finalita' commerciali: e' necessario il consenso degli interessati - 7 ottobre 2010
Attivit� di profilazione dei clienti, invio di comunicazioni promozionali e cessione di dati a terzi per finalit� commerciali: � necessario il consenso degli interessati
NELLA riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componente, e del dott. Daniele De Paoli, segretario generale;
CONSIDERATO che a questa Autorit� sono pervenute varie segnalazioni della societ� Inoxveneta spa riguardanti la ricezione di comunicazioni promozionali indesiderate tramite e-mail da parte di alcune societ�, le quali, secondo gli esiti dell'istruttoria condotta dall'Ufficio, hanno acquisito l'indirizzo di posta elettronica della segnalante dal sito www.expopage.net;
CONSIDERATO, peraltro, che questa Autorit�, con il provvedimento del 26 marzo 2010 adottato nei confronti della societ� One srl per l'invio di e-mail indesiderata, si � riservata la verifica, con autonomo procedimento, dei presupposti per l'eventuale adozione di un provvedimento inibitorio e prescrittivo, in relazione all'inidonea informativa del sito e per l'eventuale contestazione delle conseguenti violazioni amministrative, nei confronti di Fiera Milano S.p.a., al quale gruppo societario afferisce la societ� Expopage S.p.A;
CONSIDERATO che dalle note di riscontro di Expopage S.p.A - gestrice del sito de quo e titolare del trattamento dei dati personali di cui sopra - e dai successivi accertamenti condotti dall'Ufficio, risulta che la medesima societ�, nel form di registrazione al sito, non richiede il consenso espresso e distinto per le finalit� di invio di comunicazioni promozionali, di profilazione degli utenti e di cessione di dati a terzi, poste in essere dalla medesima come emerge dall'informativa del detto sito;
RILEVATO, peraltro, che l'unico consenso - richiesto dalla suddetta societ� - all'utente che si voglia registrare non � riferito a ciascun tipo di trattamento svolto, ma � indistintamente riferito all'insieme dei trattamenti indicati nel testo dell'informativa ex art. 13 del Codice ("Esprimo il mio consenso all' informativa di cui all'art. 13 del Codice Privacy�");
RILEVATO, inoltre, che tale consenso - nel testo dell'informativa in questione - � ritenuto necessario per accedere al servizio offerto dalla medesima agli utenti registrati (servizio consistente, peraltro, nella possibilit� di consultare online tutti i cataloghi delle manifestazioni sul portale di Expopage S.p.A., organizzare la propria visita alla fiera di Milano, entrare in contatto diretto con gli espositori, promuovere le attivit� delle varie aziende);
VISTI l'art. 23 del Codice, il quale prevede invece che il trattamento di dati personali da parte dei privati � ammesso solo previa acquisizione di un consenso dell'interessato libero, informato e specifico, con riferimento a un trattamento chiaramente individuato e documentato per iscritto; e l'art. 130, comma 2, del Codice che, analogamente, prevede per l'invio di e-mail promozionali il preventivo consenso informato e specifico dell'interessato;
CONSIDERATO, inoltre, che, come gi� rilevato da questa Autorit� (provv. 22 febbraio 2007; provv. 12 ottobre 2005; provv. 3 novembre 2005; provv. ;10 maggio 2006), non pu� definirsi "libero" il consenso ad un ulteriore trattamento dei dati personali che l'interessato "debba" prestare quale condizione per conseguire una prestazione richiesta; e che gli interessati devono essere messi in grado di esprimere consapevolmente e liberamente le proprie scelte in ordine al trattamento dei dati che li riguardano, manifestando il proprio consenso - allorch� richiesto per legge - per ciascuna distinta finalit� perseguita dal titolare (cfr. provv. 24 febbraio 2005, punto 7);
RILEVATA la necessit� di evitare che i dati personali raccolti dal titolare del trattamento per l'esecuzione del rapporto contrattuale vengano di fatto piegati ad un utilizzo diverso dallo scopo che ne ha giustificato la raccolta, in violazione del principio di finalit� (art. 11, comma 1, lett. b), del Codice);
RILEVATO, inoltre, che, nel testo dell'informativa ex art. 13 del Codice, pubblicato sul sito www.expopage.net, non vengono specificati in modo chiaro e preciso i soggetti o le categorie di soggetti cui tali dati eventualmente vengono ceduti da Expopage S.p.A. ;
CONSIDERATO, al riguardo, che, in caso di comunicazione e/o cessione di dati personali a terzi, non solo deve essere richiesto specifico e libero consenso all'interessato, ma � anche necessario che questi, mediante idonea informativa, sia reso edotto almeno della categoria di soggetti cui sono trasmessi i suoi dati personali, e che, in mancanza di tale indicazione, l'informativa resa deve considerarsi inidonea, come gi� affermato da questa Autorit� in diverse occasioni (provv. 26 giugno 2008; provv. 25 giugno 2009);
CONSIDERATO che le attivit� di trattamento dei dati, come sopra individuate, effettuate dalla societ� senza il prescritto consenso costituiscono quindi un trattamento illecito di dati;
RILEVATO che, dall'accertamento condotto dall'Ufficio, il form di registrazione e il testo dell'informativa in questione risultano tuttora configurati come sopra descritti;
RILEVATA la necessit� di adottare nei confronti della societ� un provvedimento di divieto del trattamento illecito di dati personali ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice correlato alle attivit� di profilazione dei clienti, di invio di comunicazioni promozionali, e di cessione di dati personali a terzi senza l'acquisizione del necessario consenso preventivo e specifico degli utenti del sito che si siano registrati e tuttora si registrino al medesimo;
RISERVATA, con autonomo procedimento, la verifica dei presupposti per contestare al predetto titolare del trattamento le eventuali violazioni amministrative di competenza di questa Autorit�;
a) dichiara illecito il trattamento di dati personali posto in essere dalla societ� Expopage S.p.A., con sede legale in Milano, Piazzale Carlo Magno, n.1, tramite il sito Internet www.expopage.net per le finalit� di profilazione dei clienti, di invio di comunicazioni promozionali e di cessione di dati a terzi, effettuato dalla medesima senza aver ottenuto un consenso specifico, libero e documentato per iscritto per ciascuna delle predette finalit�;
b) ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d), del Codice, vieta alla societ� Expopage S.p.A. il trattamento di dati personali per le finalit� di profilazione dei clienti, di invio di comunicazioni promozionali e di cessione di dati a terzi, effettuato dalla medesima senza aver ottenuto un consenso specifico, libero e documentato per iscritto per ciascuna delle predette finalit�;
c) ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c), del Codice, prescrive alla societ� Expopage S.p.A. di adottare tutte le misure necessarie e opportune al fine di rendere il trattamento dei dati personali conforme alle disposizioni vigenti e, in particolare:
1) modificare l'informativa del sito www.expopage.net indicando specificamente i soggetti, o, perlomeno, le categorie di soggetti cui siano eventualmente comunicati i dati personali degli interessati;
2) qualora la societ� suindicata intenda continuare a perseguire le finalit� di profilazione dei clienti, di invio di comunicazioni promozionali e di cessione di dati a terzi, modificare il form di raccolta dei dati personali sul sito www.expopage.net inserendo la richiesta agli interessati di un preventivo consenso distinto e facoltativo per ciascuna delle predette finalit�;
3) trasmettere, ai sensi degli artt. 154, comma 1, lett. c) e 157 del Codice, al Garante entro trenta giorni dalla notificazione del presente provvedimento un esemplare della modulistica, utilizzata rispettivamente per l'informativa ex art. 13 del Codice e per il consenso ex artt. 23 e 130 del Codice, riformulata in conformit� alle prescrizioni di cui ai nn. 1) e 2).