Autoritatea Italiană pentru Protecția Datelor – amenzi în valoare de 3 milioane euro aplicate unei companii energetice și de 850 00 euro agențiilor implicate în activități ilegale de telemarketing

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenzile aplicate de către Autoritatea Italiană pentru Protecția Datelor (SA) în valoare de 3 milioane euro pentru compania Acea Energia spa și de 850 00 euro agențiilor implicate pentru încălcarea art. 5 alin. (1), art. 6, art. 7, art. 13, art. 24, art. 25, art. 28, art. 29, art. 32 din GDPR și art. 130 din Codul italian privind protecția datelor.

       SA Italiană a efectuat investigații, alături de Guardia di Finanza, în urma unei plângeri privind activitatea ilegală a unor centre de apel neautorizate. Acestea contactau persoane pentru oferte referitor la furnizorul de energie sau telefonie, folosind baze de date obținute fără consimțământ și fără a fi înregistrate în Registrul Operatorilor de Comunicații (ROC).

       Investigațiile au arătat că datele cu caracter personal ale clienților care își schimbaseră recent furnizorul de energie erau utilizate pentru a-i convinge, prin metode înșelătoare, să semneze noi contracte. Datele proveneau din rețeaua de companii partenere, fără informarea persoanelor vizate.

       Deși reprezentanți ai companiei energetice erau în contact cu agențiile de telemarketing, aceasta a revocat colaborarea și a aplicat măsuri de corecție odată ce a aflat neregulile.

       În acest context, SA Italiană a aplicat amenzi în valoare de 3 milioane euro companiei Acea Energia spa și de 850 00 euro agențiilor implicate. Compania trebuie să notifice persoanele afectate și să verifice legalitatea subcontractanților, iar agențiile nu mai pot folosi liste de contacte nejustificate legal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.