Garante per la protezione
    dei dati personali


Marketing via fax:comunicazioni promozionali solo con il consenso preventivo dell'interessato

Provvedimentodel 19 febbraio 2009

IL GARANTE PER LAPROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, in presenza delprof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vicepresidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti,e del dott. Daniele De Paoli, segretario generale reggente;

VISTO il Codice in materia di protezionedei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito"Codice");

VISTA la segnalazione del signorFerdinando Dall'Acqua del 22 ottobre 2008, con la quale Ć stata lamentata laricezione di un fax indesiderato da parte di D.B.CAD s.r.l., contenente lapromozione di alcuni prodotti informatici venduti da tale societł;

VISTA la nota inviata in data 12 dicembre2008, a seguito di una specifica richiesta di informazioni dell'Autoritł, conla quale D.B.CAD s.r.l. ha affermato, riguardo alle modalitł e forme diraccolta dei dati personali, che il numero di fax del segnalante Ć statoreperito tramite la consultazione dell'elenco telefonico disponibile on line"pagine bianche", nonchÄdi quello organizzato per categorie merceologiche/professionali "paginegialle";

RILEVATO che, nella medesima nota, lasocietł ha dichiarato che le proprie comunicazioni standard "prevedonol'invio di messaggi promozionali recanti la possibilitł di recesso da partedell'interessato", adisposizione del quale viene messo un numero verde gratuito "dacontattare per evitare eventuali future comunicazioni";

VISTO il provvedimento del 15 luglio 2004 con il quale questa Autoritł ha individuato lemodalitł e garanzie per l'inserimento e il successivo utilizzo dei datipersonali di abbonati e utenti negli elenchi telefonici alfabetici del c.d."servizio universale";

VISTO il provvedimento del 14 luglio 2005 con il quale questa Autoritł ha individuatoprocedure semplificate per la formazione degli elenchi telefonici organizzatiper categorie merceologiche/professionali (c.d. elenchi"categorici"), prescrivendo anche alcune misure che devono essereadottate in riferimento alle modalitł di acquisizione e inserimento dei datipersonali e all'informativa agli interessati;

RILEVATO che il quadro semplificato pergli operatori emergente da tale provvedimento fa salve le peculiari garanzieoperanti, anche nell'ambito degli elenchi categorici, per le comunicazioni dicarattere commerciale effettuate ai sensi dell'art. 130 del Codice;

RILEVATO che l'art. 130, comma 2 delCodice prevede per l'invio di messaggi mediante telefax il presupposto delpreventivo consenso informato e specifico dell'interessato;

CONSIDERATO che tale garanzia non puśessere elusa inviando un primo messaggio che, nel richiedere il consenso, abbiagił un contenuto promozionale (v. Provv. 29 maggio 2003, relativo allo spamming);

RILEVATO che dalla documentazione allostato acquisita non risulta che, nel caso di specie, sia stato richiesto, primadell'inizio del trattamento dei dati, uno specifico consenso all'interessatoper l'inoltro delle comunicazioni mediante telefax, necessario ai sensi delpredetto art. 130 in ragione della specificitł del mezzo considerato;

CONSIDERATO che l'invio di comunicazionicommerciali mediante telefax effettuato da D.B.CAD s.r.l. senza il prescrittoconsenso configura quindi un trattamento illecito di dati (art. 130 Codice);

RISERVATA, con autonomo provvedimento, laverifica dei presupposti per contestare la violazione amministrativaconcernente l'inidonea informativa (artt. 13, comma 4 e 161 del Codice);

CONSIDERATO che il Garante, ai sensidegli artt. 143, comma 1, lett. c)e 154, comma 1, lett. d), delCodice, ha il compito di vietare anche d'ufficio il trattamento illecito o noncorretto dei dati o di disporne il blocco e di adottare, altresô, gli altriprovvedimenti previsti dalla disciplina applicabile al trattamento dei datipersonali;

RILEVATO che il trattamento di datipersonali che non risulta effettuato in modo lecito ha, sulla base delle stessedichiarazioni rese dal titolare del trattamento, carattere sistematico;

RILEVATA la necessitł di adottare neiconfronti di D.B.CAD s.r.l. un provvedimento di divieto del trattamentoillecito di dati personali ai sensi degli artt. 143, comma 1, lett. c) e 154, comma 1, lett. d) del Codice correlato all'invio di comunicazionicommerciali per mezzo del telefax senza che risulti comprovato il necessarioconsenso preventivo, specifico e informato del destinatario;

RILEVATA, altresô, la necessitł diadottare nei confronti di D.B.CAD s.r.l. un provvedimento prescrittivo ai sensidegli artt. 143, comma 1, lett. b)e 154, comma 1, lett. c) delCodice;

TENUTO CONTO che, ai sensi dell'art. 170del Codice chiunque, essendovi tenuto, non osserva il presente provvedimento didivieto Ć punito con la reclusione da tre mesi a due anni e che, ai sensidell'art. 162, comma 2-ter delCodice, in caso di inosservanza del medesimo provvedimento, Ć  altresô applicata in sede amministrativa,  in ogni caso, la sanzione del pagamentodi una somma da trentamila euro a centottantamila euro;

CONSIDERATO, inoltre, che l'art. 11,comma 2, del Codice prevede che i dati personali trattati in violazione delladisciplina rilevante in materia di dati personali non possono essereutilizzati;

CONSIDERATO che resta impregiudicata lafacoltł per gli interessati di far valere i propri diritti in sede civile inrelazione alla condotta accertata (cfr. anche art. 15 del Codice);

VISTA la documentazione in atti;

VISTE le osservazioni dell'Ufficio,formulate dal segretario generale ai sensi dell'art. 15 del regolamento delGarante n. 1/2000 del 28 giugno 2000;

Relatore il dott. Giuseppe Chiaravalloti;

TUTTO CI˝ PREMESSO ILGARANTE:

a) ai sensi degli artt. 143, comma1, lett. c) e 154, comma 1, lett.d), del Codice, vieta a D.B.CAD s.r.l., con sede legale in Perugia, ViaPievaiola, 15, l'ulteriore trattamento illecito di qualunque dato personaleeffettuato tramite l'utilizzo del telefax per l'invio di comunicazioni promozionalia terzi senza che risulti la prova documentata di aver acquisito il consensopreventivo, specifico e informato degli interessati ai sensi dell'art. 130 delCodice;

b) ai sensi degli artt. 143, comma1, lett. b) e 154, comma 1, lett.c), del Codice, prescrive aD.B.CAD s.r.l. di adottare tutte le misure necessarie e opportune atte agarantire la completa ottemperanza a quanto stabilito nel precedente punto a), fornendone adeguata documentazione al Garante entroil giorno 27 marzo p.v.

Roma, 19 febbraio 2009

Il presidente
Pizzetti

Il relatore
Chiaravalloti

Il segretario generale reggente
De Paoli