Spinbridge S.p.A.
Ordinanza ingiunzione
Sintesi del provvedimento
Il Garante dichiara l'illiceità del trattamento effettuato da Spinbridge S.p.A. per violazione dell'art. 28, par. 3, lettere a), h) ed e) del GDPR in relazione all'acquisizione di un numero telefonico del debitore tramite fornitore esterno senza informare adeguatamente il titolare del trattamento (Europa Factor S.p.A.) e iroga una sanzione amministrativa pecuniaria di € 30.000,00.
Approfondimento
Soggetti coinvolti
Un interessato
Riferimenti normativi
Lettura del caso
Temi affrontati — Violazione degli obblighi del responsabile del trattamento in materia di comunicazione al titolare in relazione all'acquisizione di dati personali da terzi tramite fornitore esterno
Conseguenze — Dichiarazione di illiceità del trattamento, inibizione della condotta e imposizione di sanzione amministrativa pecuniaria di € 30.000,00
Carattere colposo della violazione; grado di responsabilità; misure adottate per mitigare le conseguenze; assenza di precedenti pertinenti; cooperazione attiva con l'Autorità; condizioni economiche della Società
L'acquisizione di dati personali da fornitori esterni deve essere tracciata e comunicata al titolare del trattamento; il responsabile deve implementare procedure robuste per prevenire l'acquisizione di dati non forniti dal titolare
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.