Περίληψη της Απόφασης
Προέλευση της υπόθεσης
Η Ιταλική Αρχή Προστασίας Δεδομένων (DPA) έλαβε καταγγελία από ένα άτομο που συνέχιζε να λαμβάνει διαφημιστικά μηνύματα κειμένου από την Barbuti SpA, μια εταιρεία ένδυσης, παρά το γεγονός ότι είχε ζητήσει τη διαγραφή των προσωπικών του δεδομένων.
Το άτομο είχε στείλει το αίτημα στη γενική διεύθυνση ηλεκτρονικού ταχυδρομείου επικοινωνίας της εταιρείας, καθώς τα διαφημιστικά μηνύματα δεν παρείχαν πληροφορίες σχετικά με τον τρόπο άσκησης των δικαιωμάτων προστασίας δεδομένων. Παρόλο που η εταιρεία έστειλε αυτόματη επιβεβαίωση, δεν απάντησε στο αίτημα και συνέχισε να στέλνει διαφημιστικά μηνύματα.
Βασικά ευρήματα
Η ιταλική Αρχή Προστασίας Δεδομένων (ΑΠΔ) διαπίστωσε ότι η εταιρεία δεν είχε εφαρμόσει επαρκή οργανωτικά μέτρα για την αντιμετώπιση αιτημάτων των υποκειμένων των δεδομένων που ελήφθησαν μέσω των καναλιών επικοινωνίας της.
Αναφερόμενη στις κατευθυντήριες γραμμές 01/2022 του ΕΣΠΔ σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων, η DPA τόνισε ότι τα αιτήματα που υποβάλλονται μέσω καναλιού επικοινωνίας που παρέχεται από τον υπεύθυνο επεξεργασίας, ακόμη και αν διαφέρουν από το προτιμώμενο κανάλι που αναφέρεται στην ειδοποίηση περί απορρήτου, θα πρέπει γενικά να θεωρούνται έγκυρα και να διεκπεραιώνονται αναλόγως.
Συνεπώς, η εταιρεία θα έπρεπε να είχε διασφαλίσει ότι το αίτημα αντιμετωπίστηκε κατάλληλα.
Η DPA διαπίστωσε επίσης ότι η εταιρεία δεν είχε απαντήσει στο αίτημα διαγραφής και συνέχισε να στέλνει διαφημιστικά μηνύματα χωρίς έγκυρη νομική βάση. Επιπλέον, τα μηνύματα δεν παρείχαν κατάλληλα στοιχεία επικοινωνίας που να επιτρέπουν στους παραλήπτες να ασκήσουν τα δικαιώματά τους, όπως απαιτείται από την ιταλική νομοθεσία.
Η Αρχή Προστασίας Δεδομένων κατέληξε στο συμπέρασμα ότι η εταιρεία είχε παραβιάσει τα άρθρα 5(2), 12 και 17 του ΓΚΠΔ και το άρθρο 130 του ιταλικού Κώδικα Προστασίας Δεδομένων.
Απόφαση
Η ιταλική Αρχή Προστασίας Δεδομένων επέβαλε διοικητικό πρόστιμο ύψους 5.000 ευρώ στην Barbuti SpA και διέταξε την εταιρεία να λάβει τα κατάλληλα μέτρα για να διασφαλίσει ότι οι διαφημιστικές της ανακοινώσεις συμμορφώνονται με τις απαιτήσεις του άρθρου 130(5) του ιταλικού Κώδικα Προστασίας Δεδομένων.
Η εταιρεία όφειλε επίσης να υποβάλει έκθεση στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με τα μέτρα που έλαβε εντός 30 ημερών από την κοινοποίηση της απόφασης.
Για περισσότερες πληροφορίες:
