El Garante de Protección de Datos Personales ha sancionado Verisure Italia (empresa conocida por sistemas de alarma) para Tratamiento ilícito de datos personales con fines de marketing.
La disposición surge de la denuncia de un antiguo cliente, que había seguido recibiendo mensajes de texto promocionales no deseados, incluso después de haberse opuesto al tratamiento de datos, y de la denuncia de un cliente potencial que, tras solicitar un presupuesto, había comenzado a recibir llamadas telefónicas, correos electrónicos y mensajes de texto de carácter publicitario.
En ambos casos, las comunicaciones habían continuado a pesar del ejercicio del derecho de oposición previsto por el Reglamento de la UE.
Se encontraron numerosas y graves violaciones
El Garante explica que la empresa tiene manejó solicitudes de objeción con retrasomás allá de los plazos establecidos por el Reglamento, y no ha recabado correctamente -a través del formulario de su sitio web- el consentimiento de los clientes potenciales para fines de marketing directo.
De hecho, además de no proporcionar información adecuada, tales De hecho, el consentimiento se fusionó con la solicitud de presupuesto del cliente potencial.
Es decir, el mero hecho de facilitar su número de teléfono para obtener un presupuesto personalizado fue considerado por la empresa como un comportamiento equiparable a aceptar recibir llamadas publicitarias.
Además, el Garante consideró excesivo el plazo de conservación de los datos de los clientes potenciales previsto para la televenta (12 meses), plazo dentro del cual la empresa creía que podría volver a contactar con el cliente potencial si este no hubiera aceptado el presupuesto ofrecido.
Además de pago de la multa de 400 mil eurosla Autoridad ha prohibido a Verisure Italia seguir procesando datos personales adquiridos ilícitamente, ja ordenó la cancelación de las recogidas a falta de consentimiento válido e impuso la adaptación de la información al Reglamento UE. La empresa también deberá comunicar al Garante, dentro de los sesenta días siguientes a la notificación de la prestación, todas las medidas adoptadas para cumplir con la legislación en materia de correcto tratamiento de datos personales.
Multa por medidas de seguridad inadecuadas para Aimag
El Garante de Privacidad ha impuesto una multa de 300 mil euros al spa Aimag, empresa que dirige servicios en el sector energéticoo, agua, medio ambiente y calefacción urbana, por haber tratado los datos de sus clientes sin las medidas de seguridad adecuadas y sin una base jurídica adecuada para fines de telemercadeo.
El procedimiento tiene su origen en una investigación iniciada por la Autoridad a raíz de un informe en el que el interesado se quejaba de la falta de medidas de seguridad destinadas a verificar la identidad de los usuarios que se registraban en el área reservada del sitio web de la empresa, útil para consultar facturas e historial de consumo.
Durante la investigación preliminar el Garante comprobó que cualquier persona, ingresando el código fiscal del propietario del servicio y cualquier correo electrónico, podría registrarse a su nombre y así acceder ilícitamente a otra información personal, incluida la dirección del domicilio y el número de teléfono.
Entre las numerosas violaciones que surgieron, también se constató que la empresa procesó datos de usuarios con fines promocionales sin una base jurídica adecuada y sin información adecuada.
De hecho, las investigaciones revelaron que en la parte inferior del formulario útil para registrarse en el área reservada había tres formularios para otorgar el consentimiento, ya marcados con «SÍ», en violación del Reglamento europeo, relativo a la privacidad de la información, el uso de datos para el envío de publicidad y el procesamiento para la satisfacción del cliente. Este procesamiento también se llevó a cabo en contradicción con el principio de limitar los tiempos de conservación de los datos personales.
Por tanto, el Garante, dada la gravedad de las infracciones que continuaron incluso durante la fase de investigación y el gran número de sujetos involucrados, impuso a la empresa una multa de 300 mil euros.