One Network S.r.l.
ordinanza ingiunzione per applicazione sanzione amministrativa pecuniaria
Sintesi del provvedimento
One Network S.r.l., operante come agente di vendita Kena Mobile, ha attivato sei utenze telefoniche a nome di un cliente senza il suo consenso, violando i principi di liceità e le disposizioni informative del GDPR. Il Garante ha accertato il trattamento illecito dei dati personali e imposto il divieto di ulteriore trattamento, applicando una sanzione pecuniaria di euro 28.000.
L'agente di vendita che attiva servizi telefonici senza rispettare le istruzioni del titolare del trattamento e senza verificare l'identità dell'acquirente assume la responsabilità autonoma di titolare e risponde di violazione di liceità e diritto all'informativa.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
Lettura del caso
Temi affrontati — attivazione fraudolenta di servizi telefonici senza consenso
Conseguenze — One Network S.r.l. deve cessare ogni ulteriore trattamento dei dati personali del sig. XX entro trenta giorni dalla notifica. La Società è obbligata al pagamento di euro 28.000 in sanzione amministrativa entro trenta giorni, con facoltà di definizione della controversia al pagamento della metà della sanzione previa comunicazione delle iniziative intraprese. Il provvedimento sarà pubblicato sul sito del Garante.
- sei utenze attivate contestualmente
- circostanza
- numero limitato di interessati
- circostanza aggravante: mancanza di presidi organizzativi interni per tracciabilità operatori e recupero documentazione digitale
- circostanza attenuante: misure successive adottate (check list e risoluzione contratto Noverca)
- circostanza attenuante: assenza di precedenti sanzionatori
Agenti di vendita devono implementare sistemi tracciabili per singolo operatore e idonei presidi organizzativi per verificare identità, pena responsabilità autonoma come titolari del trattamento.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.