Flamel S.r.l.
ordinanza ingiunzione per sanzione amministrativa pecuniaria
Sintesi del provvedimento
Il Garante accerta violazioni degli artt. 4 e 28 GDPR da parte di Flamel, responsabile del trattamento che non ha identificato correttamente i ruoli soggettivi e non ha stipulato contratto con il titolare S.M. Trattamento Acqua. Flamel ha effettuato attività di telemarketing su numeri iscritti al Registro Pubblico delle Opposizioni e acquisito dati tramite form pubblici senza traccia di consenso idoneo, ignorando istanze di esercizio dei diritti.
La mancata formalizzazione della qualità di responsabile del trattamento con apposito contratto non esonera dall'applicazione dei relativi obblighi di conformità al GDPR.
Approfondimento
Soggetti coinvolti
almeno due soggetti interessati (ricorrenti nei due reclami riuniti)
Riferimenti normativi
Lettura del caso
Temi affrontati — mancata individuazione corretta dei ruoli soggettivi e violazione obblighi responsabile
Conseguenze — Flamel è condannata al pagamento di euro 15.000,00 a titolo di sanzione amministrativa pecuniaria entro 30 giorni dalla notificazione, con facoltà di definizione della controversia mediante pagamento della metà entro 30 giorni. Pubblicazione del provvedimento sul sito del Garante. Annotazione nel registro interno dell'Autorità.
- natura basilare delle violazioni relative all'individuazione dei ruoli soggettivi e agli obblighi di protezione dati
- gravità della violazione considerando i mezzi utilizzati e il numero di soggetti interessati
- assenza di precedenti provvedimenti correttivi e sanzionatori nei confronti di Flamel
- categoria di dati personali interessata limitata a dati comuni
Chi agisce come responsabile del trattamento deve stipulare contratto scritto con il titolare e rispondere direttamente delle violazioni commesse nella propria qualità contrattuale.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.