Garante per la protezione
    dei dati personali


Prescrizioni e divieto del Garante [art. 154, 1 c) e d) del Codice]

[v. Comunicato stampa]

MARKETING TELEFONICO.DIVIETO DI TRATTAMENTO PER CONSODATA S.P.A.

 

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti,e del dott. Giovanni Buttarelli, segretario generale;

VISTO il Codice in materia di protezionedei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito"Codice");

VISTO l'art. 129, comma 2, del Codiceche, in attuazione della disciplina comunitaria e, in particolare, della direttiva 2002/58/Ce,ha individuato nella "mera ricerca dell'abbonato per comunicazioniinterpersonali" la finalitą primaria degli elenchi telefonici realizzatiin qualunque forma;

CONSIDERATO che tale disposizioneribadisce che il trattamento dei dati inseriti negli elenchi, se realizzato perfini ulteriori tra cui rientrano quelli pubblicitari, promozionali ocommerciali, Ź lecito solo se Ź effettuato con il consenso espresso liberamentee specificamente dagli interessati, documentato per iscritto e previainformativa;

VISTO il provvedimento del 15 luglio 2004, con il qualel'Autoritą ha individuato le modalitą di inserimento e di successivo utilizzodei dati personali relativi agli abbonati e agli acquirenti del trafficoprepagato negli elenchi telefonici "alfabetici" del serviziouniversale, realizzati in qualsiasi forma, in rapporto alle diverse finalitąsopraindicate, anche in rapporto all'informativa; visto che, in riferimento aicasi in cui l'interessato ha manifestato il proprio consenso a ricevereinformazioni commerciali o promozionali, l'indirizzo o, a seconda dei casi, ilnumero telefonico sono contrassegnati da un simbolo apposito che indica ladisponibilitą dell'abbonato a ricevere pubblicitą per telefono oppure materialepubblicitario a domicilio;

VISTO il provvedimento del 14 luglio 2005, con il qualel'Autoritą ha individuato procedure semplificate per la redazione e l'utilizzodegli elenchi organizzati per categorie merceologiche/professionali (c.d.elenchi "categorici");

RILEVATO che la vigente disciplina inmateria di protezione dei dati personali prevede l'utilizzo, per attivitą dicarattere promozionale, pubblicitario o commerciale (fermo restando quantoprevisto dall'art. 130 del Codice riguardo a talune modalitą di contatto degliinteressati) di alcune categorie di dati e, in particolare: a) di quellipresenti negli elenchi c.d. "alfabetici" per i quali l'interessato hamanifestato il proprio consenso (Provv. 15 luglio 2004 cit.);b) di quelli presenti negli elenchi c.d. "categorici" (Provv. 14 luglio 2005 cit.);c) di quelli presenti nelle banche dati costituite utilizzando anche datiestratti da elenchi telefonici formati precedentemente al 1° agosto 2005,sempre che il titolare del trattamento sia in grado di dimostrare di averfornito effettivamente, prima di tale data, l'informativa agli interessati aisensi dell'art. 13 del Codice;

VISTO il numero ingente di segnalazionipervenute a questa Autoritą con le quali Ź stata lamentata la ricezione dichiamate promozionali indesiderate effettuate per conto di diversi operatori ditelefonia e, tra questi, di Wind telecomunicazioni S.p.A., Fastweb S.p.A. eTiscali Italia S.p.A., nonché Sky Italia s.r.l.;

CONSIDERATO che in piĚ circostanze talititolari del trattamento hanno dichiarato a questa Autoritą, a seguito dirichieste d'informazioni, che i dati personali utilizzati per le chiamatepromozionali sono stati acquisiti da Consodata S.p.A.;

RILEVATO che per conto di ConsodataS.p.A., a seguito delle richieste d'informazioni dell'Autoritą, Ź statodichiarato in atti che:

     i dati relativi ai segnalantisono stati tratti da elenchi telefonici pubblicati prima del 1° agosto 2005;

     la banca dati nella quale sonostate inserite tali informazioni si trova presso la sede della societą;

     gli interessati sarebbero staticontattati in piĚ occasioni "nel corso degli anni successiviall'inserimento nella […] bancadati";

     in occasione del contatto con gliinteressati la societą, "direttamente o per il tramite del soggetto cheha effettuato la comunicazione, ha fornito all'atto della registrazione deidati l'informativa" (di cuiConsodata S.p.A. allega il testo alla nota di riscontro);

     "la raccolta e l'utilizzodei dati dell'interessato sono stati effettuati senza un espresso consenso atali utilizzi, ai sensi dell'art. 24 lett. c) del d.lgs. 196/2003, avendotratto i dati da elenchi pubblici, liberamente utilizzabili all'epoca del loroutilizzo";

RILEVATO dalle segnalazioni degliinteressati e dalle stesse note di riscontro che Consodata S.p.A. non si Źlimitata a estrarre i dati personali dagli elenchi telefonici pubblicati primadel 1° agosto 2005, avendoli, dopo tale data, comunicati a terzi i quali li hannoa loro volta utilizzati per finalitą promozionali e pubblicitarie;

CONSIDERATO che Consodata S.p.A. non hafornito idonei elementi a sostegno delle proprie dichiarazioni relativeall'effettivo rilascio di un'informativa agli interessati;

RILEVATO, comunque, che nel testodell'informativa che Consodata S.p.A. asserisce di aver utilizzato prima del 1°agosto 2005 si legge: "i dati, di cui non Ź prevista la diffusione,sono trattati con procedure automatizzate e manuali per fini promozionali ecommerciali"; "I datipotranno essere comunicati, in Italia o all'estero, ad aziende o professionistiche li richiedano a Consodata per le stesse finalitą"; rilevato, quindi, che tale informativa non indicaspecificamente, come previsto dall'art. 13, comma 1, lett. d) del Codice, tuttele notizie ivi richieste ("i soggetti o le categorie di soggetti aiquali i dati possono essere comunicati o che possono venirne a conoscenza inqualitą di responsabili o incaricati, e l'ambito di diffusione dei datimedesimi");

RILEVATO, inoltre, che dalladocumentazione prodotta in merito all'informativa, il testo indicato dallasocietą non risulta coerente con le dichiarazioni rese; in calceall'informativa ha infatti riportato uno spazio dedicato alla manifestazionedel consenso, mentre la stessa societą afferma, nelle note di riscontro, cheper tali trattamenti quest'ultimo non Ź stato acquisito, trovando applicazione,a suo dire, l'art. 24, comma 1, lett. c) del Codice;

CONSIDERATO, pertanto, che lecomunicazioni dei dati personali poste in essere dalla societą successivamenteal 1° agosto 2005 configurano autonomi trattamenti che, come tali, richiedevanoun'informativa preventiva agli interessati e l'acquisizione di uno specifico elibero consenso; considerato che tale consenso, dalle stesse dichiarazioni resedalla societą, non risulta essere stato acquisito;

CONSIDERATO che dopo il 1° agosto 2005 idati personali gią estratti dagli elenchi telefonici potevano essere oggetto dicomunicazione solo qualora tale trattamento fosse indicato nell'informativa el'interessato avesse manifestato uno specifico consenso (art. 23 del Codice);

RILEVATO che dalle dichiarazioni rese daConsodata S.p.A. non risulta che la stessa abbia sollecitato agli interessatil'espressione di uno specifico consenso per la comunicazione a terzi dei datiraccolti;

RILEVATO che il trattamento di datipersonali, che non risulta svolto in modo lecito, ha carattere sistematico;

CONSIDERATO che l'art. 11, comma 2, delCodice prevede che i dati personali trattati in violazione della disciplinarilevante in materia di dati personali non possono essere utilizzati;

CONSIDERATO che le banche dati create daConsodata S.p.A. con le informazioni estratte dagli elenchi telefonicipubblicati prima del 1° agosto 2005 sono state cedute a diversi soggetti, anchenon operanti nel settore delle telecomunicazioni, in vigenza del nuovo regimeapplicabile agli elenchi telefonici;

RILEVATO che Sky Italia s.r.l., Windtelecomunicazioni S.p.A., Fastweb S.p.A. e Tiscali Italia S.p.A. hanno quindiacquisito per finalitą promozionali e pubblicitarie dati che Consodata S.p.A.non poteva comunicare lecitamente a terzi;

RILEVATO che nel provvedimento del 29maggio 2003 ) l'Autoritą hastabilito che chi acquisisce una banca dati la cui utilizzazione Ź possibile inbase al consenso degli interessati deve accertare che questi ultimi abbianoacconsentito validamente alla comunicazione dei dati che li riguardano e alloro successivo utilizzo per finalitą promozionali e pubblicitarie;

CONSIDERATO comunque che, anche conriferimento all'eventuale trattamento dei dati da parte di Consodata S.p.A.,l'Autoritą aveva in passato rilevato la liceitą dei trattamenti di datipersonali estratti dagli elenchi telefonici pubblicati prima del 1° agosto 2005utilizzati dal titolare del trattamento per contattare direttamente gliinteressati a condizione che fosse stata fornita a suo tempo un'idoneainformativa, circostanza non riscontrata nel caso in esame;

RISERVATA, con autonomo provvedimento, laverifica dei presupposti per contestare la violazione amministrativaconcernente l'inidonea informativa (artt. 13, comma 4 e 161 del Codice);

CONSIDERATO che il Garante, ai sensidegli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d), del Codice, ha ilcompito di vietare anche d'ufficio il trattamento illecito o non corretto deidati o di disporne il blocco e di adottare, altresď, gli altri provvedimentiprevisti dalla disciplina applicabile al trattamento dei dati personali;

TENUTO CONTO che, ai sensi dell'art. 170del Codice chiunque, essendovi tenuto, non osserva il presente provvedimento didivieto Ź punito con la reclusione da tre mesi a due anni;

VISTA la documentazione in atti;

VISTE le osservazioni dell'Ufficio,formulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000 del 28 giugno 2000;

Relatore il dr. Mauro Paissan;

TUTTO CIŮ PREMESSO ILGARANTE:

considerato che i dati personali di cui Źstato accertato l'illecito trattamento non possono, per espressa previsione dilegge (art. 11, comma 2, del Codice), essere ulteriormente utilizzati:

     vieta ai sensi degli artt. 143,comma 1, lett. c) e 154, comma 1, lett. d) del Codice a Consodata S.p.A. dieffettuare altri trattamenti di ulteriori dati personali provenienti da elenchitelefonici pubblicati prima del 1° agosto 2005, utilizzati senza idoneainformativa e, nelle ipotesi in cui sia previsto per legge, senza consenso;

     vieta ai sensi degli artt. 143,comma 1, lett. c) e 154, comma 1, lett. d) del Codice a Sky Italia s.r.l., Windtelecomunicazioni S.p.A., Fastweb S.p.A. e Tiscali Italia S.p.A. di utilizzarei dati personali acquisiti da Consodata S.p.A., o da altri soggetti che liabbiano ceduti a terzi senza consenso, per svolgere attivitą promozionali epubblicitarie.

Roma, 26 giugno 2008

Il presidente
Pizzetti

Il relatore
Paissan

Il segretario generale
Buttarelli