Enel Energia S.p.A.
ordinanza ingiunzione
Sintesi del provvedimento
Il Garante accerta violazioni del GDPR nel trattamento dei dati personali effettuato da Enel Energia per finalità di telemarketing e teleselling. La società ha consentito accessi abusivi alle proprie banche dati da parte di procacciatori non autorizzati, ha effettuato contatti indesiderati senza consenso valido, e ha affidato il trattamento a responsabili senza garantire sufficienti garanzie e competenze. Irrogata sanzione di 563.052 euro e prescrizioni correttive.
Il titolare del trattamento risponde delle violazioni commesse dai suoi responsabili nella gestione di campagne di telemarketing, indipendentemente da ulteriori intermediari coinvolti nel contatto agli interessati.
Approfondimento
Soggetti coinvolti
molteplici interessati destinatari di chiamate indesiderate; specificamente citate almeno tre segnalazioni pervenute all'Autorità
Riferimenti normativi
Lettura del caso
Temi affrontati — telemarketing abusivo, consenso al trattamento, responsabilità del titolare verso responsabili
Conseguenze — Enel Energia deve: adottare misure adeguate per garantire che i responsabili del trattamento presentino sufficienti garanzie e competenze in materia di protezione dati; adottare procedure di ricontatto nel pieno rispetto della normativa; comunicare all'Autorità entro 30 giorni le iniziative intraprese per l'adempimento. Pagamento della sanzione di 563.052 euro entro 30 giorni, con facoltà di definizione anticipata mediante pagamento di metà importo entro 30 giorni. Pubblicazione del provvedimento sul sito del Garante.
- gravità delle violazioni in materia di telemarketing, oggetto e finalità dei dati trattati, numerosi precedenti provvedimenti dell'Autorità su fenomeni analoghi
- grado di cooperazione con l'Autorità nel porre rimedio alle violazioni
- categorie di dati personali di natura comune
Il titolare rimane responsabile dei trattamenti effettuati dai partner commerciali: verificare garanzie, competenze e conformità dei responsabili anche per i contatti gestionali in cui possono inserirsi messaggi promozionali.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.