Source: http://www.privacy.it/archivio/garantesanz201103231.html
Timestamp: 2018-10-22 16:04:17+00:00
Document Index: 45801280

Matched Legal Cases: ['art. 13', 'art. 23', 'art. 13', 'art. 13', 'art. 23', 'art. 13', 'art. 13', 'art. 152', 'art. 152']

.Raccolta dati sul web: e' necessario uno specifico consenso per ciascuna finalita' del trattamento dati - 23 marzo 2011
Raccolta dati sul web: � necessario uno specifico consenso per ciascuna finalit� del trattamento dati
Registro dei provvedimenti n. 112 del 23 marzo 2011
VISTA la segnalazione dell'ing. Maurizio Sarni del 28 agosto 2010, con la quale questi ha lamentato che la societ� ModenaFiere srl (di seguito: "la societ�"), afferente al gruppo BolognaFiere S.p.A., nell'informativa ex art. 13 del Codice relativa al form di registrazione del sito www.ambientelavoro.it, rilasciata ai fini della vendita on line di un biglietto per la manifestazione "Ambiente Lavoro Convention" del 6-7 ottobre 2010, avvisava che i dati personali forniti sarebbero stati riportati "per fini promozionali sul sito e negli stampati" relativi alla detta manifestazione;
VISTA la nota del 14 dicembre 2010, in risposta a una richiesta di informazioni di questa Autorit�, nella quale la societ� ha ammesso di aver rilasciato "per un mero refuso elettronico" la detta informativa e ha prodotto all'Ufficio un nuovo testo messo a disposizione degli interessati per il tramite della societ� Best Union incaricata della vendita dei biglietti mediante la rete Internet;
RILEVATO che il nuovo testo dell'informativa prevede che i dati forniti saranno utilizzati "per fini statistici e promozionali", e che nel modulo di registrazione allegato alla suindicata nota di risposta � previsto un consenso unico comprendente sia l'iscrizione alla convention organizzata dalla societ� sia l'autorizzazione al trattamento dei dati personali per le suddette finalit� statistiche e promozionali;
VISTO che, in occasione dell'istruttoria avviata sulla detta segnalazione, l'Ufficio ha condotto un accertamento anche su un ulteriore sito utilizzato dalla medesima societ� (www.modenafiere.it), rilevando che questa, nel form relativo all'area "contatti", non richiede il consenso espresso e distinto per le diverse finalit� di diffusione e pubblicazione di dati tramite il sito medesimo, periodici e riviste specializzate, per quella di trasferimento dei dati personali all'estero, nonch� per la finalit� – emergente dal detto form - di inserimento dei dati raccolti in "liste per l'invio di materiale informativo, pubblicitario e promozionale";
VISTO l'art. 23, comma 3, del Codice, il quale prevede invece che il trattamento di dati personali da parte dei privati � ammesso solo previa acquisizione di un consenso dell'interessato libero, informato e specifico, con riferimento a trattamenti chiaramente individuati, e da documentare per iscritto;
CONSIDERATO, inoltre, che, come gi� rilevato da questa Autorit� (provv. 22 febbraio 2007; provv. 12 ottobre 2005; provv. 3 novembre 2005; provv 10 maggio 2006; provv 15 luglio 2010), non pu� definirsi "libero", e risulta indebitamente necessitato, il consenso a ulteriori trattamenti di dati personali che l'interessato "debba" prestare quale condizione per conseguire una prestazione richiesta, e che gli interessati devono essere messi in grado di esprimere consapevolmente e liberamente le proprie scelte in ordine al trattamento dei dati che li riguardano, manifestando il proprio consenso -allorch� richiesto per legge- per ciascuna distinta finalit� perseguita dal titolare (cfr. provv. 24 febbraio 2005, punto 7);
RILEVATA l'inidoneit� dell'informativa ex art. 13 del Codice, pubblicata sul sito www.modenafiere.it, che non indica la finalit� di invio di comunicazioni promozionali presente invece nel suindicato form di registrazione, n� specifica in modo chiaro e preciso i soggetti o le categorie di soggetti situati all'estero cui i dati personali raccolti vengono comunicati;
CONSIDERATO che le attivit� di trattamento dei dati, come sopra individuate, effettuate dalla societ� senza il relativo consenso specifico e un'idonea informativa costituiscono quindi un trattamento illecito di dati;
CONSIDERATO, inoltre, che dal sito www.ambientelavoro.it utilizzato dalla societ� emerge che questa ha in programma altri eventi analoghi alla manifestazione "Ambiente Lavoro Convention" dell'ottobre 2010;
RILEVATA la necessit� di adottare nei confronti della societ� un provvedimento di divieto del trattamento illecito di dati personali ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice correlato alle attivit� di tipo statistico, di invio di comunicazioni promozionali, di diffusione di dati personali sul sito www.modenafiere.it, su periodici e riviste specializzate, nonch� di trasferimento dei dati personali all'estero, in assenza di un'inidonea informativa e senza l'acquisizione del necessario consenso libero, specifico e documentato degli utenti dei suindicati siti, i quali si siano registrati e tuttora si registrino ai medesimi;
a) dichiara illecito il trattamento dei dati personali effettuato da ModenaFiere s.r.l., con sede legale in Modena, Viale Virgilio, n. 58/B, tramite l'invio di comunicazioni promozionali, l'attivit� statistica, la diffusione di dati personali sul sito www.modenafiere.it, su periodici e riviste specializzate, nonch� tramite il trasferimento dei dati personali all'estero, in assenza di un'idonea informativa ex art. 13 del Codice e di un consenso libero, specifico e documentato degli interessati ex art. 23 del Codice;
b) ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d), del Codice, vieta a Modenafiere s.r.l. l'ulteriore trattamento dei dati personali gi� acquisiti per le finalit� suindicate, effettuato dalla medesima senza aver rilasciato un'idonea informativa e aver ottenuto il suddetto consenso;
c) ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c), del Codice, prescrive a Modenafiere s.r.l. - qualora quest'ultima intenda continuare a inviare comunicazioni promozionali - di adottare le misure necessarie e opportune, tramite il rilascio di un'idonea informativa e l'acquisizione di un consenso libero, specifico e documentato, al fine di rendere il detto trattamento dei dati personali conforme alle dette disposizioni del Codice;
d) ai sensi degli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice, prescrive a Modenafiere s.r.l. - qualora quest'ultima intenda continuare a raccogliere on line dati personali degli utenti – di modificare:
1) il form di raccolta dei dati personali utilizzato per il sito www.ambientelavoro.it o altro eventuale sito web, previsto per l'iscrizione a eventi organizzati dalla medesima societ�, inserendo la richiesta agli interessati di un preventivo consenso distinto e facoltativo per ciascuna delle finalit� indicate nell'informativa ex art. 13 rilasciata dalla societ� (promozionale e statistica);
2) il form di raccolta dei dati personali sul sito www.modenafiere.it, all'area "contatti", indicando, nell'informativa ex art. 13 del Codice, le finalit� del trattamento dei dati personali con riferimento a tutte le diverse tipologie di attivit� svolte dalla societ� stessa, e - in modo chiaro e preciso - i soggetti o le categorie di soggetti situati all'estero cui i dati personali raccolti vengono trasferiti, e inserendo la richiesta agli interessati di un preventivo consenso distinto e facoltativo per ciascuna delle finalit� perseguite in relazione al trattamento dei dati degli interessati.
Avverso il presente provvedimento, ai sensi dell'art. 152 del Codice, � possibile proporre opposizione con ricorso all'autorit� giudiziaria ordinaria, e precisamente al tribunale del luogo ove risiede il titolare del trattamento entro il termine di trenta giorni dalla data di comunicazione del medesimo provvedimento. Si ricorda che l'opposizione non sospende l'esecuzione del provvedimento (v. art. 152, comma 5, Codice).