Marketing: dal Garante privacy sanzione di 27 milioni e 800 mila euro a Tim<\/p>\n
Il Garante per la privacy ha irrogato a Tim spa una sanzione di 27.802.946 euro per numerosi trattamenti illeciti di dati legati
\nall\u2019attivit\u00e0 di marketing. Le violazioni hanno interessato nel complesso alcuni milioni di persone.
\nDal gennaio 2017 ai primi mesi del 2019, sono pervenute all\u2019Autorit\u00e0 centinaia di segnalazioni relative, in particolare, alla ricezione
\ndi chiamate promozionali indesiderate effettuate senza consenso o nonostante l\u2019iscrizione delle utenze telefoniche nel Registro
\npubblico delle opposizioni, oppure ancora malgrado il fatto che le persone contattate avessero espresso alla societ\u00e0 la volont\u00e0 di
\nnon ricevere telefonate promozionali. Irregolarit\u00e0 nel trattamento dei dati venivano lamentate anche nell\u2019ambito dell\u2019offerta di
\nconcorsi a premi e nella modulistica sottoposta agli utenti da Tim.
\nDalla complessa attivit\u00e0 istruttoria che ne \u00e8 derivata, svolta anche con il contributo del Nucleo Speciale Tutela Privacy e Frodi
\nTecnologiche della Guardia di Finanza, sono emerse numerose e gravi violazioni della disciplina in materia di protezione dei dati
\npersonali.
\nTim ha dimostrato di non avere sufficiente contezza di fondamentali aspetti dei trattamenti di dati effettuati (accountability).
\nTra i milioni di telefonate promozionali effettuate in sei mesi nei confronti di \u201cnon clienti\u201d l\u2019Autorit\u00e0 ha accertato che le societ\u00e0 di call
\ncenter incaricate da Tim hanno, in molti casi, contattato gli interessati senza il loro consenso. Una persona \u00e8 stata chiamata 155
\nvolte in un mese. In circa duecentomila casi, sono state contattate anche numerazioni \u201cfuori lista\u201d, cio\u00e8 non presenti negli elenchi
\ndelle persone contattabili di Tim. Sono state rilevate poi altre condotte illecite come l\u2019assenza di controllo da parte della societ\u00e0
\nsull\u2019operato di alcuni call center; l\u2019errata gestione e il mancato aggiornamento delle black list dove vengono registrate le persone
\nche non vogliono ricevere pubblicit\u00e0; l\u2019acquisizione obbligata del consenso a fini promozionali per poter aderire al programma \u201cTim
\nParty\u201d con i suoi sconti e premi.
\nNella gestione di alcune app destinate alla clientela, inoltre, sono state fornite informazioni non corrette e non trasparenti sul
\ntrattamento dei dati e sono state adottate modalit\u00e0 di acquisizione del consenso non valide.In alcuni casi \u00e8 stata utilizzata
\nmodulistica cartacea con richiesta di un unico consenso per diverse finalit\u00e0, inclusa quella di marketing.
\nLa gestione dei data breach non \u00e8 poi risultata efficiente, cos\u00ec come inadeguate sono risultate l\u2019implementazione e la gestione da
\nparte della Societ\u00e0 dei sistemi che trattano dati personali (con violazione del principio di privacy by design). Disallineamenti sono
\nemersi tra le black list di Tim e quelle dei call center incaricati, cos\u00ec come per le registrazioni audio dei contratti stipulati
\ntelefonicamente (verbal order). Le utenze di clienti di altri operatori, detenute da Tim in quanto gestore delle Reti, sono state
\nconservate per un tempo superiore ai limiti di legge e inserite, senza il consenso degli interessati, in alcune campagne
\npromozionali.
\nOltre alla sanzione, l\u2019Autorit\u00e0 ha imposto a Tim 20 misure correttive, tra divieti e prescrizioni. In particolare, ha vietato a Tim l\u2019uso
\ndei dati a fini di marketing di chi aveva espresso ai call center il proprio diniego a ricevere telefonate promozionali, dei soggetti
\npresenti in black list e dei \u201cnon clienti\u201d che non avevano dato il consenso.
\nLa societ\u00e0 non potr\u00e0 pi\u00f9 utilizzare neanche i dati della clientela raccolti mediante le app \u201cMy Tim\u201d, \u201cTim Personal\u201d e \u201cTim Smart Kid\u201d
\nper finalit\u00e0 diverse dall\u2019erogazione dei servizi senza un consenso libero e specifico.
\nFra le prescrizioni, il Garante ha ingiunto a Tim di verificare la consistenza delle black list utilizzate e di acquisire tempestivamente
\nquelle eventualmente formate dai call center per riversarle nella propria black list. Tim dovr\u00e0 inoltre rivedere il programma \u201cTim
\nParty\u201d e consentire l\u2019accesso dei clienti a sconti e concorsi a premi eliminando il consenso obbligato al marketing. L\u2019azienda dovr\u00e0
\nanche verificare la procedura per l\u2019attivazione di tutte le app, specificare sempre, con linguaggio chiaro e comprensibile, i
\ntrattamenti svolti con l\u2019indicazione delle finalit\u00e0 perseguite e delle modalit\u00e0 di trattamento utilizzate, nonch\u00e9 acquisire un valido
\nconsenso. La Societ\u00e0 dovr\u00e0 inoltre implementare le misure tecniche ed organizzative relative alla gestione delle istanze di esercizio
\ndei diritti degli interessati e rafforzare le misure volte ad assicurare la qualit\u00e0, l\u2019esattezza e il tempestivo aggiornamento dei dati
\npersonali trattati dai diversi sistemi della societ\u00e0.
\nLe misure e le implementazioni richieste dovranno essere introdotte e comunicate all’Autorit\u00e0 in tempi stabiliti, mentre il pagamento
\ndella sanzione dovr\u00e0 essere effettuato entro trenta giorni.
\nRoma, 1 febbraio 2020<\/p>\n
garanteprivacy.it<\/p>","protected":false},"excerpt":{"rendered":"
Marketing: dal Garante privacy sanzione di 27 milioni e 800 mila euro a Tim Il Garante per la privacy ha irrogato a Tim spa una sanzione di 27.802.946 euro per […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[94],"tags":[],"class_list":["post-1532","post","type-post","status-publish","format-standard","hentry","category-notizie"],"_links":{"self":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts\/1532","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/comments?post=1532"}],"version-history":[{"count":1,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts\/1532\/revisions"}],"predecessor-version":[{"id":26337,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/posts\/1532\/revisions\/26337"}],"wp:attachment":[{"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/media?parent=1532"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/categories?post=1532"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eonimpresa.albaniainsight.com\/en\/wp-json\/wp\/v2\/tags?post=1532"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}