Source: https://garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/2377964
Timestamp: 2020-08-15 20:41:21+00:00
Document Index: 118482896

Matched Legal Cases: ['art. 157', 'art. 13', 'art. 37', 'art. 16', 'art. 13', 'art. 23', 'art. 164', 'art. 16', 'art. 17', 'art. 17', 'art. 164', 'art. 18', 'art. 37', 'art. 18', 'art. 37', 'art. 37', 'art. 14', 'art. 161', 'art. 13', 'art. 164', 'art. 37', 'art. 13', 'art. 23', 'art. 161', 'art. 162', 'art. 13', 'art. 23', 'art. 163', 'art. 11', 'art. 161', 'art. 162', 'art. 163', 'art. 161', 'art. 27']

Ordinanza di ingiunzione nei confronti di Gruppo Finelco s.p.a. - 24... - Garante Privacy
[doc. web n. 2377964]
Ordinanza di ingiunzione nei confronti di Gruppo Finelco s.p.a. - 24 gennaio 2013
n. 30 del 24 gennaio 2013
RILEVATO che il Nucleo speciale privacy della Guardia di finanza, in esecuzione della richiesta di informazioni ai sensi dell´art. 157 del Codice in materia di protezione dei dati personali (di seguito denominato Codice) nr. 22436/U del 14 ottobre 2009 formulata da questa Autorità, ha svolto gli accertamenti di cui al verbale di operazioni compiute datato 16 febbraio 2010, dal quale è risultato che il Gruppo Finelco s.p.a., con sede in Milano, largo Guido Donegani n. 1, in persona del legale rappresentante pro-tempore: a) ha effettuato un trattamento di dati personali mediante l´utilizzo di un impianto di videosorveglianza, omettendo di rendere agli interessati l´informativa circostanziata di cui all´art. 13 del Codice e al punto 3.1 del provvedimento sulla videosorveglianza datato 29 aprile 2004 in vigore all´epoca dei fatti; b) ha effettuato, in qualità di titolare, trattamenti di dati personali con strumenti elettronici volti a definire il profilo e la personalità dell´interessato, rientranti tra quelli previsti dall´art. 37, comma 1, lett. d), del Codice raccolti tramite i siti Internet www.105.net (anche al fine di partecipare al concorso "Summer Compilation"), www.radiomontecarlo.net, www.unitedmusic.it, senza aver provveduto alla notificazione al Garante;
VISTO il verbale nr. 21/2010 dell´8 marzo 2010 (che qui si intende integralmente richiamato) con cui sono state contestate al Gruppo Finelco le violazioni amministrative previste dagli artt. 161 (relativamente ai trattamenti effettuati mediante videosorveglianza) e 163 del Codice, in relazione agli artt. 13 e 37, informandolo della facoltà di effettuare il pagamento in misura ridotta ai sensi dell´art. 16 della legge n. 689/1981;
VISTO il provvedimento del Garante datato 22 luglio 2010, notificato a Gruppo Finelco s.p.a. il 29 luglio 2010, con cui l´Autorità ha accertato inoltre: a) l´inidoneità dell´informativa ai sensi dell´art. 13 del Codice a fronte della raccolta di dati personali effettuata tramite i siti web www.105.net (anche al fine di partecipare al concorso "Summer Compilation"), www.radiomontecarlo.net, www.unitedmusic.it e www.virginradioitaly.it (per non aver indicato in modo chiaro e preciso le categorie di soggetti cui i dati vengono comunicati); b) l´omessa acquisizione di uno specifico consenso, ai sensi dell´art. 23 del Codice, per i trattamenti di dati aventi quali finalità l´invio di comunicazioni commerciali, le operazioni di profilazione e la comunicazione a terzi;
VISTO il verbale nr. 19653/67650 del 2 settembre 2010 (che qui si intende integralmente richiamato) con cui sono state contestate al Gruppo Finelco, le violazioni amministrative previste dagli artt. 161 e 162, comma 2 bis del Codice, nella forma aggravata di cui all´art. 164-bis, comma 3, in relazione agli artt. 13 e 23, informandolo della facoltà di effettuare il pagamento in misura ridotta ai sensi dell´art. 16 della legge n. 689/1981;
RILEVATO, inoltre, che la società non risulta avere impugnato il suddetto provvedimento ma vi ha prontamente ottemperato;
ESAMINATO il rapporto del Nucleo speciale privacy della Guardia di finanza predisposto ai sensi dell´art. 17 della legge 24 novembre 1981, n. 689, relativo al verbale di contestazione per due distinte violazioni amministrative redatto in data 8 marzo 2010 nei confronti del Gruppo Finelco s.p.a.;
ESAMINATO, altresì, il rapporto dell´Ufficio del Garante predisposto ai sensi dell´art. 17 della legge 24 novembre 1981, n. 689, relativo al verbale di contestazione per due distinte violazioni amministrative redatto in data 2 settembre 2010 nei confronti del Gruppo Finelco s.p.a., per violazione degli artt. 13 e 23, entrambe in relazione all´art. 164 bis, comma 3, del Codice;
VISTO il primo scritto difensivo inviato ai sensi dell´art. 18 della legge n. 689/1981 e datato 19 aprile 2010, afferente alla contestazione di cui al verbale n. 21/2010 dell´8 marzo 2010, nel quale la società ha evidenziato come la United Music s.r.l., società del Gruppo Finelco che aveva già provveduto a notificare al Garante i trattamenti di cui all´art. 37 del Codice, essendo una società a socio unico (Gruppo Finelco s.p.a.), il cui legale rappresentante rag. Claudio Fabbri è lo stesso del Gruppo Finelco, non ha "(…) ritenuto necessario effettuare una nuova notificazione al Garante con la sostituzione del titolare del trattamento dei dati". Visto anche l´ulteriore scritto difensivo dell´11 novembre 2010 nel quale, relativamente alla distinta contestazione di cui al verbale n. 19653/67650 del 2 settembre 2010, è stato osservato, tra l´altro, che "(…) gli iscritti alle community (105 – RMC – Virgin) non hanno mai ricevuto comunicazioni commerciali provenienti da partners commerciali, né il Gruppo Finelco ha mai profilato gli utenti per poter effettuare indagini di mercato al fine di cedere tali analisi a società terze";
VISTO il verbale di audizione delle parti relativo alle due contestazioni redatto ai sensi dell´art. 18 della legge n. 689/1981 in data 9 febbraio 2011 in cui la società, ribadendo che "(…)il Gruppo ha affrontato nei primi mesi del 2009 una riorganizzazione sotto il profilo della gestione dei servizi informatici, facendo confluire nella capo-gruppo le funzioni precedentemente affidate a United Music s.r.l.", ha precisato, tra l´altro, che "A seguito di tali attività, per una mera dimenticanza, entrambe le società non hanno provveduto ad effettuare le conseguenti notificazioni al Garante, ai sensi degli artt. 37 e 38 del Codice. In tale errore, causato anche da un mancato coordinamento tra i responsabili dei vari settori delle diverse aziende del Gruppo, deve altresì individuarsi la causa delle imprecisioni riscontrate nelle informative rese agli interessati attraverso i siti web di proprietà del Gruppo", integrando il predetto scritto difensivo con una nota datata 19 febbraio 2011 nella la quale sono state illustrate le modalità con le quali si è provveduto ad ottemperare a quanto prescritto dall´Autorità;
RITENUTO che le argomentazioni addotte non risultano idonee ad escludere la responsabilità della società in relazione a quanto contestato per le motivazioni di seguito riportate distintamente per ciascun rilievo. Riguardo la violazione di cui all´art. 37 del Codice (afferente la contestazione di cui al verbale n. 21/2010 dell´8 marzo 2010), si evidenzia come il Gruppo, anche in base a quanto ammesso in occasione dell´audizione del 9 febbraio 2011, abbia ritenuto erroneamente di non dover notificare il trattamento dei dati degli interessati ai sensi dell´art. 37, comma 1, lett. d) del Codice. Nell´ambito delle vicende societarie descritte, acquista autonomo rilievo la sola persona giuridica (Gruppo Finelco s.p.a.) e non anche il legale rappresentante della stessa, che solo temporaneamente la rappresenta e che non acquisisce rilevanza esterna (Trib. Catania, sent. n. 3241/11). Pertanto, nel caso di specie, i titolari del trattamento dei dati in questione erano la United Music s.r.l. e successivamente il Gruppo Finelco, a nulla rilevando che il loro legale rappresentante pro-tempore fosse la stessa persona (rag. Claudio Fabbri). Relativamente alle violazioni degli artt. 13 e 23 del Codice afferenti alla contestazione di cui al verbale n. 19653/67650 del 2 settembre 2010, si osserva come tali violazioni risultano accertate dal Garante nel provvedimento datato 22 luglio 2010 e contestate, ai sensi dell´art. 14 della legge n. 689/1981, entro il termine di 90 giorni senza aggiungere alcuna ulteriore valutazione nel merito. Quanto asserito negli scritti difensivi circa la mancata comunicazione di dati a terzi e l´assenza di profilazione è, almeno in parte, contraddetto da quanto dichiarato nel verbale di audizione delle parti datato 9 febbraio 2011 con riferimento alla causa della mancata notificazione da parte di Finelco e, comunque, non è documentato in alcun modo;
RITENUTO, invece, che, sulla base degli atti e di quanto rappresentato nel corso del procedimento, non sussistono elementi per applicare la sanzione prevista dall´art. 161 del Codice con riferimento alla contestazione di cui al verbale n. 21/2010 dell´8 marzo 2010, redatto dalla Guardia di finanza, in quanto il nuovo provvedimento generale del Garante sulla videosorveglianza dell´8 aprile 2010 (doc. web n. 1712680) non prevede più tassativamente che l´informativa semplificata, nei luoghi diversi dalle aree esterne, sia integrata con almeno un avviso circostanziato contenente tutti gli elementi richiesti dall´art. 13 del Codice, ma specifica che il Garante ritiene "auspicabile" tale adempimento da parte del titolare del trattamento (punto 3.1);
RILEVATO, inoltre, che, con riferimento alla contestazione di cui al verbale n. 19653/67650 del 2 settembre 2010, non si rilevano in atti elementi sufficienti di valutazione in ordine al numero degli interessati iscritti ai siti internet del Gruppo Finelco s.p.a., al fine dell´applicazione della sanzione nella forma aggravata prevista dall´art. 164-bis, comma 3, del Codice;
RILEVATO, quindi, che il Gruppo Finelco ha effettuato un trattamento di dati personali previsto dall´art. 37, comma 1, lett. d), del Codice, omettendo di notificare tale trattamento al Garante; rilevato, altresì, che, a fronte della raccolta di dati personali effettuata tramite i siti web www.105.net (anche al fine di partecipare al concorso "Summer Compilation"), www.radiomontecarlo.net, www.unitedmusic.it e www.virginradioitaly.it, ha inoltre omesso di rendere un´idonea informativa agli interessati ai sensi dell´art. 13 del Codice, e di acquisire uno specifico consenso, ai sensi dell´art. 23 del Codice, per i trattamenti di dati aventi quali finalità l´invio di comunicazioni commerciali, le operazioni di profilazione e la comunicazione a terzi;
a) in ordine all´aspetto della gravità, relativamente alle violazioni di cui agli artt. 161, 162, comma 2-bis, e 163, gli elementi dell´entità del pregiudizio o del pericolo, dell´intensità dell´elemento psicologico e delle modalità concrete della condotta non sono connotati da elementi specifici;
b) ai fini della valutazione dell´opera svolta dall´agente, relativamente alla contestazione di cui all´art. 161 e a quella di cui all´art. 162, comma 2-bis, si rileva come la società abbia provveduto ad apportare le necessarie modifiche alle informative di cui all´art. 13 del Codice, provvedendo altresì a predisporre specifiche formule di acquisizione del consenso al trattamento ai sensi dell´art. 23 del Codice; i medesimi elementi, con riferimento alla violazione di cui all´art. 163, devono essere valutati positivamente anche in ragione della circostanza che il trasgressore, in data 14 aprile 2010, ha provveduto a effettuare la notificazione al Garante;
c) circa la personalità dell´autore della violazione, deve essere positivamente considerata la circostanza che il Gruppo Finelco non risulta avere precedenti specifici in termini di violazioni alle disposizioni del Codice;
d) in merito alle condizioni economiche dell´agente, al fine di commisurare l´importo della sanzione alla reale capacità economica del trasgressore nel rispetto del principio di uguaglianza, si rileva che il Gruppo Finelco s.p.a., per l´anno 2010, risulta aver conseguito un cospicuo valore della produzione;
RITENUTO di dover determinare, ai sensi dell´art. 11 della legge n. 689/1981, l´ammontare della sanzione per la violazione dell´art. 161 nella misura di euro 12.000,00 (dodicimila); per la violazione dell´art. 162,comma 2-bis, nella misura di euro 20.000,00 (ventimila) e per la violazione prevista dall´art. 163 nella misura di euro 20.000,00 (ventimila), per un importo complessivo pari a euro 52.000,00 (cinquantaduemila);
l´archiviazione del procedimento sanzionatorio amministrativo con riferimento alla contestazione relativa alla violazione di cui all´art. 161 del Codice di cui al verbale nr. 21/2010 dell´8 marzo 2010 redatto dalla Guardia di finanza;
al Gruppo Finelco s.p.a., con sede in Milano, largo Guido Donegani n. 1, in persona del legale rappresentante pro-tempore, di pagare la somma di euro 52.000,00 (cinquantaduemila) a titolo di sanzione amministrativa pecuniaria per le violazioni previste dagli artt. 161, 162, comma 2-bis, e 163 del Codice;
alla medesima società di pagare la somma di euro 52.000,00 (cinquantaduemila), secondo le modalità indicate in allegato, entro 30 giorni dalla notificazione del presente provvedimento, pena l´adozione dei conseguenti atti esecutivi a norma dall´art. 27 della legge 24 novembre 1981, n. 689, prescrivendo che, entro il termine di giorni 10 (dieci) dal versamento, sia inviata a questa Autorità, in originale o in copia autentica, quietanza dell´avvenuto versamento.