Source: http://www.privacy.it/archivio/garantesanz201301244.html
Timestamp: 2018-02-22 03:14:40+00:00
Document Index: 92248962

Matched Legal Cases: ['art. 157', 'art. 162', 'art. 23', 'art. 18', 'art. 23', 'art. 23', 'art. 4', 'art. 23', 'art. 11', 'art. 162', 'art. 162']

Ordinanza di ingiunzione nei confrontidi Evolution chirurgia estetica s.r.l.
Registro dei provvedimenti n. 27 del 24 gennaio 2013
RILEVATOche il Nucleo privacy della Guardia di finanza, in esecuzione della richiestadi informazioni formulata da questa Autorità ai sensi dell'art. 157 del Codicein materia di protezione dei dati personali (prot. n. 12347/53969 del 20 maggio2010), ha svolto accertamenti presso "Evolution chirurgia estetica s.r.l.",con sede in Roma, Via Condotti n. 61/A, P.I. 09341231000, redigendo appositoverbale di operazioni compiute, datato 2 settembre 2010, dal quale risulta chela società effettua un trattamento di dati personali per mezzo di un form diraccolta dati presente alla pagina web "Contatti" del proprio sitointernet www.evolution-chirurgiaestetica.it, in calce al quale è presente illink che rimanda al testo dell'informativa che prevede, tra l'altro, che"il conferimento dei dati per l'invio di comunicazioni commerciali emateriale pubblicitario è facoltativo"; è stato riscontrato, tuttavia, chein calce al predetto form è presente una formula di accettazione obbligatoriadell'informativa, e non viene quindi consentita agli interessati la possibilitàdi rifiutare il consenso;
VISTOil verbale n. 69 del 20 settembre 2010 con cui è stata contestata alla predettasocietà, in persona del legale rappresentante pro-tempore, la violazioneamministrativa prevista dall'art. 162, comma 2-bis, per inosservanza dell'art. 23del Codice;
VISTIgli scritti difensivi inviati ai sensi dell'art. 18 della legge n. 689/1981,con cui la società ha dichiarato che "la mancata acquisizione del consensodell'interessato per l'utilizzo dei dati personali per finalità di marketingattiene ad un'anomalia tecnica del modello di informativa/consenso riportatosul sito web della società, che per mero errore non ripropone fedelmente ilmodello cartaceo che prevede invece l'acquisizione di specifico consenso"e ha precisato di non aver comunque mai proceduto all'utilizzo dei dati perperseguire finalità commerciali;
CONSIDERATOche le argomentazioni addotte non consentono di escludere la responsabilitàdella società in relazione a quanto contestato. Premesso che l'art. 23 delCodice prevede che debba essere richiesto un consenso libero e specifico perogni trattamento chiaramente individuato, nel caso di specie, a frontedell'informativa resa non è stata invece predisposta una modalità diespressione del consenso specifica per la finalità indicata, impedendo cosìall'interessato di esprimere liberamente la propria scelta in ordine ad unospecifico trattamento. Tra l'altro, l'argomentazione in base alla quale non èmai stata effettuata attività di marketing non esclude la violazione che èintegrata dalla mancata acquisizione del consenso, senza osservare i requisitidi legge specificati dall'art. 23 del Codice. Essa puì invece essere apprezzatain sede di valutazione della sanzione. Infine, la circostanza che si siatrattato di un errore nella predisposizione del sito web non è idonea adescludere la responsabilità della società per l'insussistenza di elementipositivi, estranei all'autore della violazione, idonei a generare in questi ilconvincimento della liceità del proprio agire (Cass. civ. sez. I, n. 1151dell'11 febbraio 1999; Cass. Civ. sez. II del 13 marzo 2006, n. 5426);
RILEVATO,pertanto, che la società ha effettuato un trattamento di dati personali (art. 4comma 1, lett. a) e b) del Codice) in carenza di un valido consenso ai sensidell'art. 23, comma 3, del medesimo Codice;
RITENUTOdi dover determinare, ai sensi dell'art. 11 della L. n. 689/1981, l'ammontaredella sanzione pecuniaria nella misura di euro 10.000,00 (diecimila) per laviolazione di cui all'art. 162, comma 2-bis;
aEvolution chirurgia estetica s.r.l., con sede in Roma, Via Condotti n. 61/A, inpersona del legale rappresentante pro-tempore, di pagare la somma di euro10.000,00 (diecimila) a titolo di sanzione amministrativa pecuniaria per laviolazione prevista dall'art. 162, comma 2-bis, del medesimo Codice, comeindicato in motivazione;