Conversion Media S.r.l.
ordinanza ingiunzione per sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante dichiara illecito il trattamento dati effettuato da Conversion Media per violazione degli obblighi di corretta individuazione dei ruoli soggettivi (titolare/responsabile) e inosservanza dei principi di trasparenza informativa nella raccolta di consensi per finalità di marketing. La società è tenuta ad adottare misure adeguate per garantire la corretta identificazione dei ruoli prima di avviare qualsiasi trattamento dati.
La corretta individuazione dei ruoli soggettivi e il rispetto degli obblighi informativi sono requisiti essenziali e preliminari a qualsiasi trattamento dati lecito.
Approfondimento
Soggetti coinvolti
almeno un soggetto interessato (riclamante); potenzialmente ulteriori interessati nell'ambito delle attività di lead generation della piattaforma
Riferimenti normativi
Lettura del caso
Temi affrontati — violazione obblighi di corretta individuazione ruoli soggettivi e trasparenza informativa
Conseguenze — Il Garante ingiunge a Conversion Media l'adozione di misure adeguate a garantire corretta individuazione del ruolo soggettivo prima di realizzare trattamenti dati. La società deve comunicare all'Autorità entro 30 giorni le iniziative intraprese. La Società è tenuta al pagamento di 10.000 euro entro 30 giorni, con facoltà di definizione della controversia pagando la metà della sanzione (5.000 euro) entro lo stesso termine. È prevista publicazione del provvedimento sul sito del Garante come sanzione accessoria. In caso di mancato adempimento entro i termini prescritti, seguiranno atti esecutivi.
- natura delle violazioni strettamente correlata alle basilari nozioni e ai principi fondamentali di protezione dati (corretta individuazione ruoli soggettivi). Fattore
- assenza di precedenti provvedimenti correttivi e sanzionatori nei confronti di Conversion Media. Fattore attenuante: categoria di dati personali interessata (dati comuni, non categorie particolari)
Verificare contratti di responsabile e nominativi formali art. 28 prima di qualsiasi trasferimento dati; assicurare informative chiare sul consenso nel modulo raccolta per evitare sanzioni anche su importi ridotti.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.