Garante per la protezione
    dei dati personali

Prescrizioni e divieto del Garante [art. 154, 1 c) e d) del Codice]

[v. Newsletter 12 febbraio 2008]

Provvedimento del 23gennaio 2008

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti,e del dott. Giovanni Buttarelli, segretario generale;

VISTO il Codice in materia di protezionedei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito"Codice");

VISTO l'art. 130, comma 2, del Codice cheprevede, per l'invio di comunicazioni commerciali a carattere pubblicitario opromozionale mediante messaggi del tipo mms (multimedia messaging service) o sms(short message service), ilpresupposto del necessario consenso informato, specifico e preventivodell'interessato;

VISTE le segnalazioni di Ugo Mario Dessydel 27 marzo 2007 e di Barbara Fiorillo del 26 giugno 2007, con le quali isegnalanti hanno lamentato a questa Autoritł la ricezione di messaggipromozionali tramite sms e mms da parte di H3G S.p.A. (di seguito "H3G"),nonostante la loro richiesta, successiva alla sottoscrizione dell'abbonamento,di non ricevere piŁ tali messaggi manifestata con la revoca del consenso;

CONSIDERATO che tali segnalazioni fannoriferimento, in particolare, al servizio denominato "Adesso 3" (qualificato dalla societł, in un documento allegatoa una delle segnalazioni, come "una campagna di promozione sui servizie contenuti") e che tale campagna"viene attivata gratuitamente a tutti i clienti che hanno espresso ilconsenso alla ricezione delle comunicazioni commerciali";

VISTA la nota di riscontro fornita da H3Gil 7 maggio 2007 alla richiesta di informazioni rivolta da questa Autoritł indata 19 aprile 2007 in ordine alla prima, indicata segnalazione;

CONSIDERATO che la societł ha datoseguito alla richiesta del segnalante Dessy di non ricevere piŁ messaggipromozionali relativi al servizio "Adesso3" solo a seguito dell'intervento dell'Autoritł;

CONSIDERATO che di seguito alla seconda,menzionata segnalazione si Ć reso necessario curare accertamenti in loco aisensi dell'art. 157 del Codice, svoltisi in data 18 e 19 dicembre 2007 pressoH3G (sede di Trezzano sul Naviglio) per verificare l'osservanza delledisposizioni in materia di protezione dei dati personali in relazione aitrattamenti effettuati per finalitł di marketing tramite l'invio di messaggi promozionali per mezzodi sms e di mms;
VISTE le risultanze di tali accertamenti,dalle quali emerge che i dati personali di coloro che stipulano un contratto diabbonamento telefonico con H3G confluiscono in una banca dati denominata Peoplesoft, nella quale viene annotato che gli interessati hannomanifestato il loro consenso alla ricezione di comunicazioni per finalitł di marketing tramite sms e mms;

RILEVATO dalle stesse risultanze che talebanca dati Ć utilizzata per la creazione di una specifica "lista" dicoloro che hanno manifestato detto consenso e che tale lista Ć stata "formataappositamente con la nascita del servizio Adesso 3 nel settembre 2006";

CONSIDERATO che la medesima lista vieneaggiornata eliminando solo i clienti che hanno chiesto specificamente ladisattivazione del servizio "Adesso 3" e non anche coloro che hannorevocato, piŁ in generale, il consenso alla ricezione di messaggi promozionalidi qualunque genere; rilevato che ciś risulta, in particolare, dalledichiarazioni rese a verbale dal dott. Michelangelo Bottesini, secondo cui "lalista da cui viene attinto l'elenco dei clienti destinatari della campagnaAdesso3 non ha mai tenuto conto delle revoche del consenso di quei clienti chenon volevano piŁ ricevere comunicazioni promozionali";

CONSIDERATO che l'invio dei messaggipromozionali tramite sms e mms relativi a "Adesso 3", effettuato da H3Gnei confronti degli interessati che hanno revocato il loro consenso, configuraun trattamento illecito di dati (art. 130 Codice);

CONSIDERATO che l'art. 11, comma 1, lett.c) del Codice prescrive che i dati personali oggetto di trattamento devonoessere esatti e, se necessario, aggiornati;

CONSIDERATO che il Garante, ai sensidegli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d), del Codice, ha ilcompito di vietare anche d'ufficio il trattamento illecito o non corretto deidati o di disporne il blocco e di adottare, altresô, gli altri provvedimentiprevisti dalla disciplina applicabile al trattamento dei dati personali;

RILEVATO che il predetto trattamento didati personali, il quale non risulta effettuato in modo lecito, ha caratteresistematico;

RILEVATA quindi la necessitł di adottarenei confronti di H3G un provvedimento di divieto del trattamento illecito didati personali ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1,lett. d) del Codice correlato all'invio di messaggi promozionali tramite sms e mmsrelativi al servizio "Adesso 3", ed effettuato nei riguardi disoggetti che hanno revocato il consenso;

TENUTO CONTO che, ai sensi dell'art. 170del Codice chiunque, essendovi tenuto, non osserva il presente provvedimento didivieto Ć punito con la reclusione da tre mesi a due anni;

CONSIDERATO che il Garante, ai sensidegli artt. 143, comma 1, lett. b) e 154, comma 1, lett. c) del Codice ha,altresô, il compito di prescrivere al titolare le misure necessarie o opportuneper rendere il trattamento conforme alle disposizioni vigenti e ritenuta lanecessitł di ripetere alla societł alcune prescrizioni al riguardo;

RISERVATA, con autonomo provvedimento, laverifica dei presupposti per l'eventuale contestazione della violazioneamministrativa concernente l'inidonea informativa (artt. 13, comma 4 e 161 delCodice);

VISTA la documentazione in atti;

VISTE le osservazioni dell'Ufficio,formulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000 del 28 giugno 2000;

RELATORE il dott. Giuseppe Fortunato;

TUTTO CI˝ PREMESSO ILGARANTE:

1) ai sensi degli artt. 143, comma1, lett. c) e 154, comma 1, lett. d), del Codice, dispone nei confronti di H3GS.p.A. con sede a Trezzano sul Naviglio (Mi), via Leonardo da Vinci n. 1, ildivieto del trattamento illecito dei dati personali della clientela utilizzatiillecitamente per inviare sms e mms promozionali relativi al servizio "Adesso3" nei confronti di soggetti che hanno revocato il proprio consenso;

2) ai sensi degli artt. 143, comma1, lett. b) e 154, comma 1, lett. c), prescrive a H3G S.p.A. di:

a) adottare idonee misureorganizzative e accorgimenti tecnici volti ad assicurare che coloro cherevocano il consenso alla ricezione di messaggi promozionali da parte dellasocietł non ricevano piŁ sms e mms relativi al servizio "Adesso 3";

b) adottare le misure e gliaccorgimenti di cui alla lettera a) entro e non oltre il 28 febbraio 2008,dando documentato riscontro entro lo stesso termine a questa Autoritłdell'avvenuto adempimento.

Roma, 23 gennaio 2008

IL PRESIDENTE
Pizzetti

IL RELATORE
Fortunato

IL SEGRETARIO GENERALE
Buttarelli