Source: http://www.privacy.it/archivio/garantesanz200809183.html
Timestamp: 2018-02-18 20:13:08+00:00
Document Index: 112935570

Matched Legal Cases: ['art. 157', 'art. 157', 'art. 13', 'art. 161', 'art. 13', 'art. 16', 'art. 18', 'art. 4', 'art. 18', 'art. 13', 'art. 13', 'art. 13', 'art. 13', 'art. 7', 'art. 13', 'art. 13', 'art. 4', 'art. 4', 'art. 4', 'art. 13', 'art. 11', 'art. 161', 'art. 27', 'art. 152']

Ordinanza di ingiunzione nei confronti di Universitalia s.r.l.
Registro delle deliberazioni Del. n. 55 del 18 settembre 2008
RILEVATO che il Comando nucleo speciale funzione pubblica e privacy della Guardia di finanza, in attuazione della richiesta di informazioni ex art. 157 del Codice (n. 2648 datata 8 febbraio 2006) e su specifica delega di questa Autorit� (n. 2653 dell'8 febbraio 2006), ha svolto gli accertamenti di cui al verbale di operazioni del 2 marzo 2006;
ESAMINATI gli elementi forniti a seguito di un'ulteriore richiesta di informazioni ex art. 157 del Codice (n. 10961/45996 del 18 maggio 2006) dai quali � emerso, tra l'altro, che l'informativa agli interessati di cui al predetto art. 13, relativa ai dati personali raccolti via web tramite il sito Internet www.universitalia.it, viene resa solo mediante la dicitura: "Informativa sulla privacy. Ai sensi del D.lgs. 196/03 autorizzo la Soc. Universitalia al trattamento dei dati personali forniti. L'utilizzo del numero di cellulare verr� utilizzato esclusivamente per un contatto telefonico di un nostro commerciale.";
VISTO il verbale n. 22535/45996 del 23 novembre 2006, notificato in data 24 novembre 2006, con cui � stata contestata alla predetta societ� la violazione prevista dall'art. 161 del Codice, in relazione all'art. 13, informandola della facolt� di effettuare il pagamento in misura ridotta ai sensi dell'art. 16 della legge n. 689/1981;
VISTA la memoria difensiva inviata ai sensi dell'art. 18 della legge n. 689/1981 con la quale la societ�, ritenendo illegittima la contestazione, ha formulato le seguenti deduzioni:
b) gli indirizzi e-mail e i numeri di cellulare raccolti via web dalla societ� non possono essere definiti dati personali sia perch� non possono condurre all'identificazione di una persona, sia perch� tali tipologie non sono annoverate nella definizione di dato personale di cui all'art. 4, comma 1, lett. b) del Codice;
VISTA la richiesta di audizione, formulata dalla societ� ai sensi dell'art. 18 della legge n. 689/1981;
VISTO il verbale di audizione delle parti datato 12 febbraio 2007 nel quale la societ� ha ribadito quanto rappresentato nella memoria difensiva;
RITENUTO che le argomentazioni addotte dalla societ� non risultano idonee in relazione alla contestazione della violazione amministrativa per omessa o inidonea informativa agli interessati in quanto:
a) indicare, da parte della societ�, che "l'utilizzo del numero di cellulare verr� utilizzato esclusivamente per un contatto telefonico di un nostro commerciale" non consente all'interessato di conoscere compiutamente e preventivamente le modalit� del trattamento (art. 13, comma 1, lett. a)), la natura obbligatoria o facoltativa del conferimento dati (art. 13, comma 1, lett. b)), le conseguenze di un eventuale rifiuto di rispondere (art. 13, comma 1, lett. c)), i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati o che possono venire a conoscenza in qualit� di responsabili o di incaricati (art. 13, comma 1, lett. d)) (al riguardo, anche l'indicazione di "un nostro commerciale" deve ritenersi inidonea attesa la sua assoluta genericit�), i diritti di cui all'art. 7 (art. 13, comma 1, lett. e)), nonch� gli estremi identificativi del titolare (art. 13, comma 1, lett. f)) (al riguardo, la mera indicazione "Soc. Universitalia" non consente, nel caso di specie, un'individuazione certa del titolare del trattamento, non essendo indicata la ragione sociale completa accompagnata da un idoneo recapito. In ogni caso, nessuna delle predette informazioni viene fornita con riferimento al trattamento dell'indirizzo di posta elettronica;
b) la nozione di dato personale, che la societ� ritiene di poter evincere dall'art. 4, comma 1, lett. b) del Codice, � erronea, atteso che il numero di telefonia mobile e l'indirizzo di posta elettronica rappresentano certamente informazioni relative a persona fisica, persona giuridica, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione; a riprova di ci�, va rilevato che una specifica sezione del Codice (Titolo X) � dedicata proprio alla disciplina dei trattamenti dei dati personali mediante le comunicazioni elettroniche. Risulta, pertanto, irrilevante che il predetto art. 4, comma 1, lett. b) non elenchi esplicitamente le tipologie di dati personali;
RILEVATO che la societ� ha effettuato un trattamento di dati personali (art. 4, comma 1, lett. a) e b) del Codice), raccogliendo dati personali tramite il proprio sito web e rendendo un'informativa inidonea ai sensi dell'art. 13, come si evince dall'informativa presente nella schermata "richiedi informazioni gratuite e senza impegno compilando il form";
RITENUTO di dover determinare l'ammontare della sanzione pecuniaria, avuto riguardo ai parametri indicati nell'art. 11 della legge 24 novembre 1981 n. 689, valutati anche in relazione all'attivit� svolta, al genere di trattamento di dati personali e alle condizioni economiche, nella misura del doppio del minimo pari alla somma di seimila euro;
a Universitalia s.r.l., con sede in Roma, via Shakespeare n. 57, di pagare la somma di euro 6.000,00 (seimila) a titolo di sanzione amministrativa pecuniaria per la violazione prevista dall'art. 161 del Codice indicata in motivazione;
alla medesima societ� di pagare la somma di euro 6.000,00 (seimila) tramite il bollettino postale che verr� fornito in allegato, intestato a "Tesoreria provinciale dello Stato di Roma", entro 30 giorni dalla notificazione del presente provvedimento, pena l'adozione dei conseguenti atti esecutivi a norma dall'art. 27 della legge 24 novembre 1981, n. 689, prescrivendo che, entro il termine di giorni 10 (dieci) dal versamento, sia inviata a questa Autorit�, in originale o in copia autentica, quietanza dell'avvenuto versamento;
avverso il presente provvedimento, ai sensi dell'art. 152 del Codice, pu� essere proposta opposizione davanti al tribunale ordinario del luogo ove ha sede il titolare del trattamento entro il termine di trenta giorni dalla notificazione del presente provvedimento.