Source: http://www.privacy.it/archivio/garantesanz200711154.html
Timestamp: 2018-10-17 08:00:38+00:00
Document Index: 103353304

Matched Legal Cases: ['art. 11', 'art. 7', 'art. 7', 'art. 154', 'art.11', 'art. 157']

1.1. Per verificare la conformit�alla disciplina di protezione dei dati e alle prescrizioni individuate nelprovvedimento del Garante del 24 febbraio 2005, l'Autorit� ha svoltoaccertamenti presso alcuni operatori economici con riguardo al trattamento didati personali nell'ambito di programmi di fidelizzazione della clientela; inparticolare, avvalendosi del "Comando Nucleo Speciale Funzione pubblicae privacy" della Guardia difinanza, l'Autorit� ha effettuato verifiche in data 13 ottobre 2005 presso"Supermercati Sir s.r.l." (di seguito, la societ�) sulle operazionidi trattamento effettuate in relazione al rilascio della carta fedelt� "SirSupermercati–Fidelity Card".Il presente provvedimento attiene ai profili di violazione riscontrati alriguardo.
1.2. Dagli accertamenti svolti � emersoche la societ� tratta dati personali della clientela consistenti, inparticolare, in:
Tali informazioni sono raccolte mediantel'utilizzo di un modulo cartaceo presso i supermercati della societ� erisultano essere trattate per "l'esclusiva finalit� di"fidelizzazione" in senso stretto degli stessi"(cfr. verbale 13 ottobre 2005, p. 2).Dall'informativa fornita si desume altres� che i dati acquisiti "nonpotranno essere usati per l'invio di comunicazioni commerciali diverse daquelle inerenti alla promozione".
2.1. Principio di pertinenza enon eccedenza. Con riferimento allatipologia dei dati personali registrati dalla societ� relativi a titolo distudio, professione e numero dei componenti del nucleo familiare, deverilevarsi la violazione del principio di pertinenza e non eccedenza (art. 11,comma 1, lett. d), del Codice; v.pure Provv. 24 febbraio 2005,punto 2).
Per la finalit� che la societ� dichiarasotto la propria responsabilit� di perseguire in via esclusiva (fidelizzazionedella clientela, e non anche profilazione), possono essere trattati solo i datinecessari per attribuire i vantaggi connessi all'utilizzo della carta, cio�"i dati direttamente correlati all'identificazione dell'intestatariodella carta, quali le informazioni anagrafiche; i dati eventualmente relativial volume di spesa globale progressivamente realizzato (senza, cio�,riferimenti di dettaglio ai singoli prodotti), nella misura in cui siarealmente necessario trattarli –ein particolare conservarli- per attribuire i vantaggi medesimi, e per il tempoa ci� strettamente necessario. L'eventuale conservazione di dati di dettagliorelativi alle particolari tipologie di beni e servizi acquistati, o ai vantaggiconseguiti (punti, premi, bonus, ecc.), non � di regola necessaria specie se sipersegue la sola finalit� di fidelizzazione" (Provv. 24 febbraio2005 cit., punto 3).
2.2. Informativa. Dall'informativa acquisita emerge che la societ�tratta dati personali della clientela in sede di rilascio delle carte difidelizzazione per due finalit� distinte (cfr. in tal senso Provv. 24 febbraio 2005, punti 3 e 5):
La medesima informativa presenta alcunecarenze (cfr. Provv. 24febbraio 2005, cit., punto 6), con particolare riferimento alla necessit� dispecificare quali siano:
0. i diritti previsti dall'art. 7del Codice, non chiaramente individuabili dalla clientela in ragione del merorichiamo a una norma di legge (peraltro riferita a norme abrogate);
0. in sintesi le principali caratteristichee finalit� dell'attivit� svolta dalla societ� nella parte in cui memorizzaspecificamente in una "black list" le carte revocate dalla societ� in ragione "delcomportamento di alcuni dipendenti che, all'atto di emissione dello scontrinofiscale, si [appropriano] deicorrispondenti punti attraverso la registrazione della propria carta di fedelt�" (cfr. verbale cit., p. 3).
1) ai sensi degli artt. 154, comma 1,lett. c), del Codice, prescrive a"Supermercati Sir s.r.l." di:
a) cancellare o rendere anonimi i datipersonali riferiti ai partecipanti al programma di fidelizzazione consistentiin titolo di studio, professione e numero dei componenti del nucleo familiare(punto 2.1.);
b) riformulare l'informativa (punto 2.2.),integrandola con i seguenti elementi:
ii) indicazione dei diritti previstidall'art. 7 del Codice, aggiornando altres� i riferimenti normativi alladisciplina vigente;
iii) le principali caratteristiche efinalit� perseguite dalla societ� con la specifica memorizzazione delle carterevocate;
2) ai sensi dell'art. 154, comma 1, lett.d), del Codice, ferma restandol'inutilizzabilit� dei dati gi� trattati in modo illecito e non corretto (art.11, comma 2), vieta a "Supermercati Sir s.r.l." ulteriori trattamentiin violazione della disciplina di protezione dei dati personali (punto 2);
3) ai sensi dell'art. 157 del Codiceprescrive a "Supermercati Sir s.r.l." di dare conferma a questa Autorit�, entro il 15 febbraio 2008,dell'attuazione delle prescrizioni di cui al presente dispositivo allegando lapertinente documentazione.