Source: http://www3.adusbef.it/sentenze-e-testi-di-legge/garante-privacy-sistemi-di-informazione-creditizia-e-gestori-telefonici-18-7-06
Timestamp: 2019-12-10 18:07:41+00:00
Document Index: 94835567

Matched Legal Cases: ['art. 157', 'art. 15', 'art. 12', 'art. 12', 'art. 13', 'art. 1']

Garante Privacy. Sistemi di informazione creditizia e gestori telefonici (18-7-06)
AUTORITA� GARANTE DATI PRIVACY Roma, 18 luglio 2006Sistemi di informazione creditizia e gestori telefoniciCompletato il ciclo di ispezioni, avviate nell'ottobre 2005 per verificare l'osservanza delle regole contenute nel "Codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilit� e puntualit� nei pagamenti", il Garante ha adottato provvedimenti con i quali ha prescritto ad alcune societ� che gestiscono i "sistemi di informazione creditizia" (Sic) misure per garantire il rispetto del codice di deontologia.Dagli accertamenti effettuati sono emerse violazioni in particolare rispetto:�	alla comunicazione di dati contenuti nel sistema di informazioni creditizie a favore di soggetti non autorizzati, in particolare a vantaggio delle societ� telefoniche in occasione dell'attivazione di contratti di abbonamento a servizi di telefonia (cosiddetto "post-pagato");�	all'incompletezza dell'informativa resa agli interessati;�	all'inadeguatezza delle misure adottate nel fornire un idoneo riscontro alle istanze di accesso ai dati personali presentate dagli interessati;�	all'utilizzo (in un caso) delle liste elettorali per finalit� di c.d. "allarme antifrode";�	il trattamento (in un caso) di dati ulteriori rispetto a quelli necessari al fine di verificare la puntualit� dei pagamenti.Per quanto riguarda la comunicazione di dati personali (anche in forma di punteggi di sintesi) a vantaggio delle societ� di telefonia, l'Autorit� ha svolto ulteriori accertamenti anche presso queste ultime, dai quali � emerso che, in sede di conclusione del contratto, vengono effettuate verifiche sulla solvibilit� ed affidabilit� dei clienti, anche avvalendosi delle informazioni trattate da alcuni sistemi di informazioni creditizie.Sono stati adottati, di conseguenza, sei distinti provvedimenti nei quali si � affermata l'illiceit� trattamento dei dati provenienti dai Sic, raccolti per la diversa finalit� di tutela del credito (e di contenimento del relativo rischio) e si � vietato ai gestori telefonici e ai "Sic" l'ulteriore trattamento di tali informazioni.Roma, 18 luglio 2006Provvedimenti:I Sic dopo le verifiche svolte dal Garante - 4 maggio 20061) - Crif S.p.A. [doc. web n. 1302311]2) - Experian Information Services S.p.A. [doc. web n. 1302326]Gestori telefonici: informazioni sulla solvibilit� e affidabilit� dei clienti - 4 maggio 20063) - H3G S.p.A. [doc. web n. 1302339]4) - Telecom Italia S.p.A. [doc. web n. 1302373]5) - Vodafone Omnitel N.V. [doc. web n. 1302385]6) - Wind telecomunicazioni S.p.A. [doc. web n. 1302395]________________________________________Segue il testo dei sei provvedimenti richiamati________________________________________ 1) - CRIF S.P.A. I Sic dopo le verifiche svolte dal Garante - 4 maggio 2006IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALIIn data odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Giuseppe Fortunato e del dott. Mauro Paissan, componenti, e del dott. Giovanni Buttarelli, segretario generale;Visti gli accertamenti disposti dal Garante per verificare la liceit� e la correttezza dei trattamenti di dati personali effettuati tramite i sistemi di informazioni creditizie alla luce delle disposizioni vigenti in materia di protezione dei dati personali e di quelle contenute nel codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilit� e puntualit� nei pagamenti (pubblicato in G.U. 23 dicembre 2004, n. 300);Vista la documentazione in atti e il verbale relativo all'attivit� ispettiva condotta presso Crif S.p.A., con richiesta di informazioni ed esibizione di documenti ai sensi dell'art. 157 del Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196);Viste le osservazioni formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante n. 1/2000;Relatore il dott. Mauro Paissan;PREMESSO1. Il trattamento di dati personali nei sistemi di informazioni creditizieIn considerazione delle conseguenze derivanti dai trattamenti di dati personali effettuati tramite i sistemi di informazioni creditizie sui soggetti che, in varie forme, accedono a finanziamenti, nonch� del carattere strumentale assunto da tali sistemi informativi in ordine alla stessa erogazione del credito, il Garante ha da tempo attribuito ad essi un'attenzione elevata: la materia (gi� a partire dal 1999) � stata oggetto di una pluralit� di decisioni adottate a seguito della presentazione di ricorsi, oggi disciplinati dagli articoli 145 ss. del Codice e, successivamente, in considerazione dei numerosi reclami e segnalazioni pervenuti, di un provvedimento di carattere generale (Provv. 31 luglio 2002, in http://www.garanteprivacy.it, doc. web n. 30000).A far data dal 1� gennaio 2005, in tale ambito trova applicazione il "codice di deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilit� e puntualit� nei pagamenti" (consultabile in G.U. 23 dicembre 2004, n. 300), adottato in attuazione delle previsioni contenute negli artt. 12 e 117 del Codice. In esso hanno trovato spazio disposizioni la cui conformit� alle leggi e ai regolamenti � stata verificata dal Garante che contribuisce, altres�, a garantirne la diffusione e il rispetto.Il rispetto delle regole deontologiche adottate secondo la particolare procedura descritta all'art. 12 del Codice costituisce condizione essenziale per la liceit� del trattamento: ad esse gli operatori del settore creditizio e finanziario devono attenersi in relazione ai trattamenti di dati personali relativi a contratti di finanziamento (cfr. art. 12 del Codice).2. L'attivit� di controllo nei confronti del sistema gestito da Crif S.p.A.Al fine di accertare la liceit� e la correttezza dei trattamenti di dati personali con riguardo alla disciplina rilevante in materia e alle disposizioni contenute nel medesimo codice di deontologia, in data 14 ottobre 2005, nell'ambito degli accertamenti aventi ad oggetto i principali sistemi di informazioni creditizie, � stata effettuata un'ispezione presso Crif S.p.A. (di seguito Crif), gestore di un sistema di informazioni creditizie.Il presente provvedimento tiene conto sia della comunicazione e della relativa documentazione inerente alle modalit� di funzionamento del proprio sistema di informazione creditizia inviate da Crif in data 30 giugno 2005 (in ossequio alla disposizione contenuta nell'art. 13, comma 5, del codice deontologico), sia delle risultanze dell'attivit� ispettiva svolta.OSSERVA3. Struttura del sistema di informazioni creditizie e finalit� del trattamento3.1. Dalla documentazione acquisita presso Crif risulta che i trattamenti posti in essere per la finalit� di tutela del credito e di valutazione del rischio creditizio sono resi dalla societ� avvalendosi dell'archivio denominato Eurisc, nel quale "confluiscono tutti i dati conferiti dalle societ� partecipanti relativi alla richiesta di un rapporto di credito e alla sua successiva gestione". Sussistono altres� ulteriori banche di dati, alimentate da elenchi pubblici, e contenenti "dati telefonici" (ricavati dagli elenchi telefonici), come pure dati tratti dalle liste elettorali utilizzate per un'applicazione denominata "allarme antifrode".Nell'archivio Eurisc sono censite informazioni relative a richieste e rapporti di finanziamento, anche di importo superiore alla soglia del credito al consumo, conferite da soggetti "partecipanti" (meglio individuati alla luce delle disposizioni contenute all'art. 1, comma 1, lett. a) ed e) del codice deontologico), svolgenti attivit� di intermediazione bancaria e finanziaria, o da altri soggetti privati che, nell'esercizio di un'attivit� commerciale o professionale, concedono una dilazione di pagamento del corrispettivo per la fornitura di beni e servizi ai sensi del testo unico delle leggi in materia bancaria (d.lg. n. 385/1993).Nel corso dell'ispezione � emerso che anche altri soggetti privi della qualit� appena indicata (e che pure non pongono in essere dilazioni di pagamento), hanno accesso, nelle forme di seguito precisate, al sistema di informazioni creditizie.Si tratta, in particolare, di alcuni fornitori di servizi di comunicazion
Documento n.6201