Trattamenti di dati nel settore telefonico

14 july 2020

Nella Relazione del 2019, il Garante privacy rileva l'importanza della sanzione imposta a TIM di 28 milioni di euro, in merito al trattamento dei dati personali.(provv. 15 gennaio 2020, n. 7, doc. web n. 9256486).

Le verifiche hanno preso le mosse da centinaia di segnalazioni relative alla ricezione di chiamate promozionali indesiderate effettuate senza consenso o nonostante l’iscrizione delle utenze telefoniche nel Registro pubblico delle opposizioni, oppure in tempi successivi all’esercizio del diritto di opposizione nei confronti della società. Irregolarità nel trattamento dei dati venivano lamentate anche nell’ambito del sito web e nella modulistica.

Muovendo da tali elementi, il Garante ha svolto una più ampia attività istruttoria (non limitata al solo ambito delle chiamate promozionali) dalla quale sono emerse le seguenti numerose gravi violazioni (peraltro in parte reiterate, essendo stati già adottati provvedimenti riguardanti analoghi trattamenti illegittimi): telefonate promozionali effettuate senza il consenso delle persone contattate, talvolta fino a 155 volte nel mese; assenza di controllo da parte della società sull’operato di alcuni partner; errata gestione e mancato aggiornamento delle black list; telefonate pro- mozionali verso numerazioni non presenti nelle liste di contattabilità; acquisizione obbligata del consenso a fini promozionali per poter aderire al programma di fedeltà online; informazioni non corrette, né trasparenti sul trattamento dei dati e modalità di acquisizione del consenso non valide nella gestione di alcune app destinate alla clientela; utilizzo di modulistica cartacea con richiesta di un consenso unico per finalità diverse; gestione inidonea dei data breach; progettazione (design) e gestione inadeguata dei sistemi che trattano dati personali; inadeguata capacità di compro- vare alcuni trattamenti e relativi adempimenti (accountability).

Con il provvedimento in questione, che contiene ben 20 misure tra divieti e prescrizioni, si è vietato alla compagnia telefonica l’uso dei dati a fini di marketing di quanti avevano espresso il proprio diniego a ricevere telefonate commerciali e dei soggetti presenti in black list o dei “non clienti” conservati per altri motivi nel database dei clienti. La società non potrà più utilizzare neanche i dati della clientela raccolti mediante le app per finalità diverse dall’erogazione dei servizi senza un con- senso libero e specifico. Fra le prescrizioni impartite, è stato ingiunto di verificare la consistenza delle black list utilizzate e di acquisire tempestivamente quelle eventual- mente prodotte dai partner per riversarle nella propria.

Alla compagnia è stato prescritto anche di rivedere le modalità di trattamento dei dati in relazione al programma fedeltà, rendendo libero l’accesso dei clienti a sconti e concorsi a premi ed eliminando il consenso obbligato al marketing. La società dovrà anche rivedere la procedura relativa alle proprie app e specificare, con linguaggio chiaro e comprensibile (anche in considerazione del tipo di utenza e quindi con specifica necessaria attenzione agli utenti minori di età), i trattamenti svolti con l’indicazione delle finalità perseguite e delle modalità di trattamento utlizzate, nonché acquisire un valido consenso per i vari trattamenti. Le è stato altresì ingiunto di implementare le misure tecniche ed organizzative relative alla gestione delle istanze di esercizio dei diritti degli interessati e di rafforzare le misure volte ad assicurare la qualità, l’esattezza e il tempestivo aggiornamento dei dati personali trattati dai diversi sistemi in uso.

Si segnala infine che l’Autorità, nell’ambito del medesimo provvedimento, è intervenuta, con approccio anche innovativo, su questioni fattuali e giuridiche alquanto dibattute dagli operatori del settore, quali: il legittimo interesse al mar- keting, stabilendo che, in conformità a quanto previsto dal RGPD, questa base giuridica può sostituire il consenso solo ricorrendo certe condizioni ed entro certi limiti; la possibile contitolarità del trattamento fra committente della campagna promozionale e call center incaricati del loro svolgimento; l’utilizzo di numeri “fuori lista”, con particolare riferimento ai soggetti lead (ossia soggetti che abbiano rila- sciato i propri dati in un determinato form online oppure abbiano chiesto di essere ricontattati dall’operatore) e a quelli cd. referenziati (numerazioni cioè “suggerite” da soggetti presenti in liste di utenze contattabili); la (non) negoziabilità del con- senso al trattamento (in particolare, per le finalità promozionali).

La società ha oblato la sanzione pecuniaria e, quel che più conta, risulta aver avviato un percorso di adeguamento alla normativa dei propri sistemi, delle proprie procedure e dei connessi trattamenti, finalizzato ad implementare le numerose e puntuali misure correttive stabilite dal Garante .

News archive

 

Firm news

mar21

21/03/2024

Correttivo al Codice delle Comunicazioni Elettroniche

Il 20 marzo 2024, il Consiglio dei Ministri ha approvato, in esame definitivo, le disposizioni correttive al decreto legislativo 8 novembre 2021, n. 207, di attuazione della direttiva (UE)

mar20

20/03/2024

Telemarketing

Attuazione del Codice di Condotta con l' accreditamento dell'organismo di monitoraggio da parte del Grante privacy. Con l’accreditamento dell’Organismo di monitoraggio (OdM) si completa

mar19

19/03/2024

GARANTE PER LA PROTEZIONE DEI DATI PERSONALI COMUNICATO Avviso pubblico di avvio della consultazione sul termine di conservazione dei metadati generati e raccolti automaticamente dai protocolli di trasmissione e smistamento della posta el

Il Garante per la protezione dei dati personali, con provvedimento del 22 febbraio 2024, n. 127, pubblicato sul sito web istituzionale (www.garanteprivacy.it), ha deliberato l'avvio di una procedura

Lawyer News

mar29

29/03/2024

Decreto cd. ''autovelox'': l'obiettivo è garantire l’impiego uniforme

La nuova disciplina si applicherà a postazioni

mar29

29/03/2024

Privacy e lavoro: il nuovo Codice di condotta per le agenzie per il lavoro

Introdotti principi e regole che mirano