S.M. Trattamento Acqua di XX
provvedimento di prescrizione e dichiarazione di illiceità
Sintesi del provvedimento
Il Garante dichiara illeciti i trattamenti di dati personali effettuati da S.M. Trattamento Acqua per finalità promozionali in assenza di base giuridica idonea, senza adeguato consenso e in violazione del diritto di accesso. Ingiunge al titolare di completare l'adozione di misure organizzative e tecniche per conformare le attività promozionali alla normativa vigente, inclusa la verifica dei partner commerciali e la corretta individuazione dei ruoli soggettivi.
Il titolare del trattamento è responsabile della liceità della base giuridica sottesa al telemarketing promozionale, indipendentemente dalla dichiarazione di copertura privacy formulata dal fornitore di dati.
Approfondimento
Soggetti coinvolti
almeno due soggetti riclamanti, esteso potenzialmente a tutte le anagrafiche trattate nell'ambito del contratto sottoscritto con Flamel
Riferimenti normativi
Lettura del caso
Temi affrontati — trattamento dati personali per telemarketing senza base giuridica e consenso valido
Conseguenze — Dichiarazione di illiceità dei trattamenti; ingiungere al titolare entro trenta giorni di completare l'adozione di misure idonee a garantire che le attività promozionali siano conformi alla normativa sulla protezione dei dati personali, incluse verifiche sui partner commerciali e corretta individuazione dei ruoli soggettivi; comunicazione all'Autorità delle iniziative intraprese entro trenta giorni; mancato adempimento comporta applicazione della sanzione amministrativa pecuniaria ex art. 83, par. 5, GDPR; pubblicazione del provvedimento; annotazione nel registro interno dell'Autorità.
Verificare sempre la legittimità della base giuridica per trattamenti promozionali; responsabilità diretta nella scelta e controllo dei fornitori di dati; rispondere prontamente alle istanze di diritti ex art. 15 GDPR.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.