Гарантът за защита на личните данни (италианският орган за защита на личните данните) наложи имуществена санкция на компания Wind Tre Spa, в размер на 17 милиона евро. Санкцията е наложена след като при извършена проверка е установено, че компанията е извършила незаконна обработка на лични данни за целите на маркетинга.
Проверката е извършена по повод на жалби от потребители след получаване на нежелани маркетингови комуникации, направени без тяхно съгласие чрез текстови съобщения, имейли, факсове и автоматични телефонни обаждания. В няколко случая жалбоподателите са декларирали, че не са имали възможност да упражнят правото си да оттеглят съгласието си или да възразят срещу обработката на техните данни за маркетингови цели, отчасти поради неточната информация за контакт, предоставена в информационните известия. В други случаи личните данни на потребителите са били включени в публични телефонни списъци, въпреки (понякога повтарящите се) възражения на тези потребители.
При разследването е установено, че приложенията MyWind и My3 са конфигурирани по такъв начин, че да изискват от потребителя съгласие при всеки достъп за обработка за различни цели, включително маркетинг, профилиране, предаване на данни на трети страни, обогатяване на данни и геолокация, като оттеглянето на това съгласие било разрешено след 24 часа.
Освен тези гореописаните нарушения, разследването установява и многобройни нарушения, засягащи бизнес партньорите на Wind Tre. Поради тези нарушения на един от бизнес партньорите е наложена санкция в размер на 200 000 EUR, като същевременно му е забранено да използва данните, събрани и обработвани от неговите служители, събрани в нарушение на правилата за защита на данните.
Въведените от Wind Tre технически и организационни мерки, бяха счетени за недостатъчни от италианският орган за защита на личните данните, който съответно наложи санкция на Wind Tre в размер на 16 729 600 евро и забрани всякаква по-нататъшна обработка на данните, придобили без съгласие. Също така компанията е задължена да предприеме технически и организационни мерки, за да осигури ефективна защита и спазване на законовите изисквания при обработката на лични данни.
Повече информация може да намерите на интернет страницата на Гарантът за защита на личните данни Гарантът за защита на личните данни: https://www.gpdp.it/.