Source: http://www.privacy.it/archivio/garantesanz201004082.html
Timestamp: 2018-10-19 22:34:30+00:00
Document Index: 45375633

Matched Legal Cases: ['art. 157', 'art. 164', 'art. 7', 'art. 23', 'art. 170', 'art. 162', 'art. 15']

Marketing: necessario il consenso per l'invio di comunicazioni promozionali via e-mail - 8 aprile 2010
Marketing: necessario il consenso per l'invio di comunicazioni promozionali via e-mail
VISTA la segnalazione del sig. XY in data 4 settembre 2009, con la quale lo stesso ha lamentato l'invio - dopo la registrazione al relativo sito www.edreams.it - di varie e-mail indesiderate da parte della societ� eDreams srl (di seguito indicata come "la societ�"), contenenti la promozione di offerte relative a voli aerei, anche dopo la reiterata opposizione del segnalante a tale trattamento di dati;
VISTA la documentazione allegata dal segnalante, comprovante l'invio di dette e-mail da parte della societ� e la proposizione delle istanze di opposizione al trattamento formulate dal segnalante alla medesima;
VISTA l'iniziale richiesta di informazioni formulata dall'Ufficio alla societ� il 5 ottobre 2009, rispetto alla quale non sono pervenuti gli elementi richiesti, e la successiva richiesta formulata ai sensi dell'art. 157 del Codice in data 17 novembre 2009, rimasta anch'essa inevasa, e pertanto reiterata e notificata dalla Guardia di Finanza - Nucleo Speciale Privacy in data 18 febbraio 2010, unitamente al verbale di contestazione della violazione amministrativa di cui all'art. 164 del Codice per omessa informazione al Garante;
VISTI il verbale di operazioni compiute redatto dalla G.d.F. in data 18 febbraio 2010 e i riscontri forniti dalla societ� con nota del 3 marzo 2010, ad integrazione delle dichiarazioni contenute nel detto verbale, dai quali risulta che la societ� � titolare del trattamento e non ha negato l'invio di e-mail promozionali al segnalante anche successivamente all'opposizione da parte del medesimo;
CONSIDERATO che in base all'art. 7, comma 4 del Codice il consenso � sempre revocabile da parte dell'interessato;
RILEVATO che tuttavia risulta cessata l'attivit� di invio al segnalante di tali comunicazioni indesiderate e che, pertanto, non vi � necessit� di adottare nei confronti della societ� un provvedimento inibitorio; ferma restando, con autonomo procedimento, la verifica dei presupposti per contestare al predetto titolare del trattamento la violazione amministrativa di cui al combinato disposto degli artt. 130, comma 2 e 162, comma 2-bis del Codice, in riferimento al trattamento posto in essere successivamente alla reiterata opposizione del segnalante;
RILEVATO, altres�, che, dall'accertamento condotto dall'Ufficio, sono emersi ulteriori aspetti meritevoli di approfondimenti istruttori, e in particolare che nel form di registrazione al suo sito la societ� non richiede un espresso consenso - distinto rispetto a quello necessario per i trattamenti con finalit� di marketing - all'impiego dei dati per la finalit� di profilazione, posta in essere dalla medesima come emerge dall'informativa del detto sito ("I dati verranno trattati per finalit� istituzionali, connesse o strumentali all'attivit� del nostro Gruppo, e quindi: "1. per dare esecuzione ad un Servizio o ad una o pi� operazioni contrattualmente convenute �; 4. raccogliere informazioni sui gusti e preferenze del cliente in tema di viaggi ed informazioni socio demografiche�.");
RILEVATO altres� che nella detta informativa la societ� non rende edotti gli interessanti riguardo alla possibilit� di opporsi in qualunque momento allo specifico trattamento di profilazione;
RILEVATO che l'art. 23 del Codice prevede che i dati personali sono utilizzabili da parte dei privati solo con il consenso dell'interessato preventivo, specifico, con riferimento a un trattamento chiaramente individuato, e da documentare per iscritto;
CONSIDERATO che l'attivit� di profilazione effettuata dalla societ� senza il prescritto consenso costituisce quindi un trattamento illecito di dati;
RILEVATO che, dall'accertamento successivamente condotto dall'Autorit�, � emerso che il form di registrazione e l'informativa di cui sopra risultano ancora configurati come sopra descritto;
RILEVATA la necessit� di adottare nei confronti della societ� un provvedimento di divieto del trattamento illecito di dati personali ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice correlato all'attivit� di profilazione senza l'acquisizione del necessario consenso preventivo e specifico del segnalante e degli altri utenti del sito che si siano registrati e tuttora si registrino al medesimo;
RILEVATA, altres�, la necessit� di adottare nei confronti della societ� un provvedimento prescrittivo ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice;
TENUTO CONTO che, ai sensi dell'art. 170 del Codice chiunque, essendovi tenuto, non osserva il presente provvedimento di divieto � punito con la reclusione da tre mesi a due anni, e che, ai sensi dell'art. 162, comma 2-ter del Codice, in caso di inosservanza del medesimo provvedimento, � altres� applicata in sede amministrativa, in ogni caso, la sanzione del pagamento di una somma da trentamila a centottantamila euro;
RISERVATA, con autonomo procedimento, la verifica dei presupposti per contestare al predetto titolare del trattamento la violazione amministrativa concernente l'omessa acquisizione del consenso (artt. 23 e 162, comma 2-bis del Codice);
CONSIDERATO che resta impregiudicata la facolt� per gli interessati di far valere i propri diritti in sede civile in relazione alla condotta accertata (cfr. anche art. 15 del Codice), con specifico riguardo agli eventuali profili di danno;
a) dichiara illecita l'attivit� di profilazione effettuata dalla societ� eDreams srl, con sede legale in Milano, Via Boscovich n. 14, senza il consenso preventivo, specifico e da documentare per iscritto;
b) ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d), del Codice, vieta alla societ� eDreams srl qualunque trattamento a fini di profilazione effettuato dalla medesima senza aver ottenuto il predetto consenso;
c) ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c), del Codice, prescrive alla societ� eDreams srl di adottare tutte le misure necessarie e opportune al fine di rendere il trattamento dei dati personali conforme alle disposizioni vigenti e, in particolare:
1) modificare il form di registrazione al sito www.edreams.it, inserendo la richiesta agli interessati di un preventivo consenso - distinto rispetto a quello necessario per i trattamenti con finalit� di marketing - in relazione ai trattamenti per la finalit� di profilazione;
2) modificare l'informativa del sito www.edreams.it indicando la possibilit� per gli interessati di opporsi in qualunque momento allo specifico trattamento di profilazione;
d) prescrive altres� alla predetta societ�, ai sensi degli artt. 154, comma 1, lett. c) e 157 del Codice, di trasmettere al Garante entro trenta giorni dalla notificazione del presente provvedimento un esemplare del form di registrazione al sito www.edreams.it e un esemplare dell'informativa conformi alle prescrizioni di cui sopra.