Bressanelli Galli Gelpi Porta & C. S.r.l.
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante ha sanzionato la società per invio di comunicazioni commerciali senza valido consenso e omesso riscontro al diritto di accesso. La società, qualificata come autonomo titolare del trattamento, ha riutilizzato dati raccolti in qualità di responsabile per finalità promozionali senza istruzioni del titolare originario e in contrasto con le sue direttive. È stata imposta sanzione di 15.000 euro e divieti di trattamento per finalità ulteriori o promozionali senza consenso.
Chi riutilizza dati raccolti come responsabile per finalità ulteriori assume qualifica di autonomo titolare e deve ottenere consenso valido per comunicazioni commerciali.
Approfondimento
Soggetti coinvolti
almeno due reclamanti identificati
Riferimenti normativi
Lettura del caso
Temi affrontati — Invio comunicazioni commerciali senza consenso e omesso riscontro diritto accesso
Conseguenze — Divieto di trattamento per finalità ulteriori o promozionali dei dati acquisiti in qualità di responsabile; divieto di ogni trattamento per finalità di marketing senza previo, specifico e valido consenso degli interessati; obbligo di dare adeguato riscontro al secondo reclamante e ad eventuali altri interessati; obbligo di comunicare all'Autorità entro 30 giorni le iniziative intraprese per l'attuazione delle misure imposte, pena applicazione di sanzione ulteriore; pagamento di 15.000 euro entro 30 giorni dalla notifica, con facoltà di definizione della controversia pagando metà della sanzione entro 30 giorni; pubblicazione dell'ordinanza sul sito del Garante.
- durata della violazione (228 giorni dall'esercizio del diritto al riscontro)
- carattere gravemente negligente della condotta
- misure adottate dal titolare per attenuare il danno
- assenza di precedenti provvedimenti correttivi/sanzionatori
- fattiva cooperazione con l'autorità
- trattamento non riguardante categorie particolari di dati
- pieno riconoscimento delle contestazioni
- interruzione dei trattamenti
- impegni futuri
- spontanea segnalazione di ulteriore comunicazione illecita
Un responsabile del trattamento che riutilizzi dati per proprie finalità promozionali diventa autonomo titolare e deve raccogliere consenso valido, non può affidarsi al ruolo originario.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.