PRIVACY. L’informativa sulla privacy in rete deve specificare le modalità di trattamento dei dati

Chi raccoglie dati personali in rete deve specificare le modalità del trattamento e i soggetti ai quali possono essere comunicate le informazioni. L’informativa sulla privacy dunque deve contenere tutte le informazioni elencate nel Codice in materia di protezione dei dati personali. Lo ha ribadito il Garante privacy che ha condannato una società al pagamento di seimila euro.

La società, tramite il proprio sito web, raccoglieva i dati personali di cittadini interessati a ricevere informazioni sui servizi offerti, che riguardavano l’assistenza allo studio e la preparazione agli esami universitari. Le informazioni raccolte erano indirizzi e-mail e numeri di cellulare, specificando che il recapito telefonico fornito dagli utenti sarebbe stato utilizzato esclusivamente "per un contatto da parte di un commerciale".

Il Garante aveva contestato alla società la violazione prevista dal Codice, cioè omessa o inidonea informativa all’interessato. La società si era opposta sostenendo non solo che l’informativa proposta conteneva tutte le informazioni specificate nel Codice, ma anche che gli indirizzi e-mail e i numeri di cellulare raccolti non potessero essere definiti dati personali, sia perché non in grado di identificare una persona, sia perché non compresi tra le tipologie annoverate nella definizione di dato personale fornita dal Codice. Tali motivazioni sono state ritenute inadeguate a giustificare il comportamento dell’azienda.

"L’informativa fornita dalla società era gravemente carente – ha commentato il relatore del provvedimento di ingiunzione, Giuseppe Fortunato – Agli interessati, infatti, non era dato sapere né le modalità del trattamento dei propri dati, né i soggetti ai quali potessero essere comunicati. Addirittura, gli estremi identificativi del titolare del trattamento riportati sul sito erano incompleti. Nel provvedimento viene inoltre chiarito come il numero di telefonia mobile e l’indirizzo e-mail siano appunto dati personali, tanto che una specifica sezione del Codice è stata dedicata alla disciplina dei trattamenti di dati personali effettuati tramite comunicazioni elettroniche".

Comments are closed.