MyAssistance s.r.l.
ordinanza ingiunzione ai sensi dell'art. 143 del Codice Privacy con prescrizioni correttive
Sintesi del provvedimento
Il Garante accerta la violazione degli artt. 12, parr. 3 e 4 del GDPR da parte di MyAssistance s.r.l. per mancata risposta tempestiva a richieste di esercizio dei diritti degli interessati e per omessa comunicazione dei motivi dell'inottemperanza. La società ha adottato misure correttive organizzative e procedurali, tra cui una casella email dedicata, formazione del personale e procedure specifiche di gestione delle richieste.
Il titolare del trattamento non può sottrarsi al dovere di rispondere tempestivamente alle richieste degli interessati invocando problemi tecnici nella gestione della posta elettronica; deve implementare procedure organizzative adeguate di vigilanza e presidio.
Approfondimento
Soggetti coinvolti
1 (il reclamante sig. XX)
Riferimenti normativi
Lettura del caso
Temi affrontati — Mancata risposta tempestiva a richieste di esercizio dei diritti degli interessati
Conseguenze — Il Garante ordina e ingiunge alla società misure specifiche per il rispetto dei termini e modalità di risposta alle richieste degli interessati ai sensi degli artt. 12, par. 3 e 4 GDPR. Dispone altresì la pubblicazione del provvedimento sul sito dell'Autorità e l'annotazione delle violazioni nel registro interno ex art. 57, par. 1, lett. u) GDPR. Le misure correttive adottate dalla società includono: istituzione di casella email dedicata alla gestione delle richieste di diritti; formazione del personale; revisione della documentazione informativa e dei consensi; procedura standardizzata di riconoscimento e gestione delle richieste; presidio interno specificamente assegnato.
La mancata apertura/lettura delle comunicazioni dell'Autorità non esclude la responsabilità del titolare; il monitoraggio proattivo della casella email è un obbligo procedurale indispensabile.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.