Il Garante Privacy per la prima volta ha disposto la confisca delle banche dati utilizzate per attività di telemarketing illecite.
Il Garante per la protezione dei dati personali per la prima volta ha disposto la confisca delle banche dati dei call center ovvero confisca dei supporti informatici e cartacei contenenti le liste di anagrafiche utilizzate per effettuare attività di telemarketing non autorizzata.
Le società coinvolte nella vicenda sono state altresì sanzionate (Mas s.r.l.s. per 200.000 euro, Mas s.r.l. 500.000 euro, Sesta Impresa s.r.l. 300.000 euro, Arnia società cooperativa per 800.000 euro), e due di esse sono state colpite dal provvedimento di confisca che sottrae loro la base di dati utilizzata per effettuare le attività illecite. L’operazione si è svolta simultaneamente presso le sedi delle società interessate (nel veronese e in Toscana) e costituisce la prima occasione in cui il Garante dispone la confisca delle banche dati dei potenziali clienti.
L’attività, scaturita da una segnalazione della Compagnia della Guardia di Finanza di Soave (VR), ha permesso di individuare le quattro società interessate, oggetto di successivi accertamenti svolti dal Garante con il Nucleo Speciale Tutela Privacy e Frodi Tecnologiche. Le medesime sono state ritenute responsabili di una serie di attività in aperta violazione della normativa in materia di protezione dei dati personali. In particolare, quelle veronesi (Mas s.r.l.; Mas s.r.l.s.), mediante acquisizione di apposite liste illegalmente prodotte, contattavano decine di migliaia di soggetti, senza che questi avessero mai rilasciato il necessario consenso per il trattamento dei propri dati a fini di marketing, proponendo offerte commerciali di diverse compagnie energetiche, giungendo anche a proporre, dopo poco tempo, passaggi inversi fra queste, al fine di accrescere le proprie provvigioni. I contratti così realizzati venivano poi girati alle due società toscane per l’indebito inserimento nel database delle compagnie, il tutto senza alcun formale incarico e in base a un sistema di distribuzione delle responsabilità in ambito privacy fittizio, meramente formalistico e con gravissime carenze nell’adozione di efficaci misure di sicurezza per la protezione dei propri sistemi.
Attività che, in sintesi, costituiscono una delle varie forme del c.d. “sottobosco”, più volte indicato dal Garante quale causa dell’odierna espansione del telemarketing illegale: un fenomeno che si alimenta con affidamenti ed attività al di fuori delle norme, ma anche per un insufficiente controllo da parte delle grandi aziende committenti.
La misura della confisca ai sensi del combinato disposto di cui agli artt. 58, par. 6, del Regolamento, 166, comma 7, del Codice perl a protezione dei dati personali e 20, comma 3, della legge n. 689/1981 è stata ritenuta necessaria ed è applicabile al caso di specie per due ordini di motivazioni.
- In primo luogo, in ragione della peculiare iniziativa imprenditoriale avviata dalle quattro società, implementata ab origine in totale spregio della normativa in materia di dati personali (si pensi in particolare alla completa condivisione di dati tra le due Società denominate Mas ovvero ai data base che Arnia ha gestito in autonomia pur se originati da raccolte di dati effettuate dalle società partner e che poi Arnia provvedeva ad alimentare con l’illecita acquisizione di consensi rientranti nella propria titolarità ma acquisiti dai procacciatori d’affari dei partner, anche per la comunicazione a terzi), nonché del già rappresentato giudizio prognostico di rilevante pericolosità in relazione ai futuri trattamenti di dati personali, si ritiene doveroso sottrarre alla disponibilità di tali società un consistente patrimonio informativo (si ribadisce, acquisito e detenuto del tutto illecitamente), anche al fine di impedire in ogni modo riutilizzi illeciti anche da parte di ulteriori soggetti terzi.
- In secondo luogo, la confisca appare funzionale a tutelare adeguatamente l’elevato numero di interessati, loro malgrado incappati nel complesso di attività illecite sin qui descritto. La misura della confisca assume, dunque, il significato di restituire, quantomeno idealmente e figurativamente, agli interessati, il senso di una adeguata tutela dei propri dati personali per il tramite di una pubblica Autorità, a fronte del fatto che l’oggetto della confisca – in particolare le banche dati di Arnia – rappresenta al contempo lo strumento e il prodotto dell’insieme di violazioni sin qui richiamate.
Articolo tratto da: Garante per la Protezione dei dati personali
