Multa de 12 millones y 250 mil euros impuesta por el Garante de Privacidad a Vodafone por tratar ilegalmente los datos personales de millones de usuarios con fines de telemarketing
Después de Eni gas y electricidad, Tim, Wind tres, es el turno de la operadora de telefonía Vodafone en la mira de la Autoridad para la protección de datos personales.
El Garante de Privacidad ha ordenado a Vodafone el pago de una multa de más de 12 millones y 250 mil euros por haber procesado ilegalmente los datos personales de millones de usuarios con fines de telemarketing.
Así lo anunció un comunicado de prensa de la Autoridad, integrada por Pasquale Stanzione, Ginevra Cerrina Feroni, Agostino Ghiglia y Guido Scorza.
Además del pago de la multa, la empresa debe adoptar una serie de medidas dictadas por la Autoridad para cumplir con la legislación nacional y europea en materia de protección de datos.
Todos los detalles.
LA DISPOSICIÓN DEL GARANTE DE PRIVACIDAD
Según informa la nota de la autoridad, "la disposición concluye una compleja investigación iniciada por el Garante luego de cientos de denuncias y quejas de usuarios que se quejaron de contactos telefónicos no deseados continuos, realizados por Vodafone y su red de ventas, para promover telefonía e internet que ofrece la empresa ".
TELEMARKETING AGRESIVO DE VODAFONE
La investigación por parte del Garante se inició con cientos de denuncias y denuncias de usuarios que denunciaron continuos contactos telefónicos no deseados, realizados por Vodafone y su red comercial, para promocionar los servicios de telefonía e internet que ofrece la empresa.
Las investigaciones realizadas por la Autoridad destacaron importantes criticidades del "sistema", que se refieren a la violación no solo de la obligación de consentimiento, sino también de los principios fundamentales de rendición de cuentas e implementación de las protecciones de privacidad desde la fase de diseño de los tratamientos, establecidos por Reglamento de la UE.
Criticidades atribuibles al conjunto de operaciones realizadas por la compañía en relación tanto con toda la base de clientes de Vodafone – lee la nota del Garante de Privacidad – como con el abanico más amplio de usuarios potenciales del sector de las comunicaciones electrónicas.
ENTRE LAS VIOLACIONES ENCONTRADAS
En particular, durante la investigación surgió un fenómeno alarmante del uso de números ficticios o en todo caso no inscritos en el Registro de Operadores de Comunicaciones (Roc) para realizar contactos promocionales. Resalte la Autoridad en la nota.
Un fenómeno, percibido por la propia Vodafone, que parece remontarse en gran parte a una "maleza" de call centers abusivos, que realizan actividades de telemarketing en total desprecio de las disposiciones sobre protección de datos personales.
Las medidas de seguridad de los sistemas de gestión de clientes también eran inadecuadas, perfil sobre el que la Autoridad ya había recibido numerosas quejas e informes de clientes que habían sido contactados por los autodenominados operadores de Vodafone, que solicitaban el envío de documentos de identidad a través de Whatsapp, probablemente con el fin de realizar spam, phishing o para realizar otras actividades fraudulentas.
LAS EMPRESAS QUE HAN PROPORCIONADO DATOS AL OPERADOR DE TELÉFONO DE FORMA ILÍCITA
Se identificaron perfiles de infracción adicionales en la gestión de las listas de nombres de contacto adquiridas de proveedores externos. Listas que los socios comerciales de Vodafone habían recibido de otras empresas y transferidas al operador telefónico sin el necesario consentimiento libre, informado y específico de los usuarios.
En particular, en la disposición del Garante de Privacidad, la responsabilidad de Vodafone por la “violación del art. 5, párr. 1 y 2, del art. 6, párr. 1, y del art. 7 del Reglamento, ya que la Compañía ha adquirido, de SeiSicuro.it, Innovairre srl, anteriormente IDMC srl, Nos srls, Cooperativa Nuovi Orizzonti, Intercom Data Service – IDS Sh.pk y Problem Solving srl, listas de datos personales que las empresas antes mencionadas tenían adquirido a su vez por otros sujetos. La transferencia de datos a Vodafone se llevó a cabo en ausencia del consentimiento requerido para la comunicación de datos personales entre controladores de datos independientes ".
4.5 MILLONES Y MITAD DE USUARIOS AFECTADOS POR VIOLACIONES
La infracción involucró aproximadamente a 4.500.000 interesados en 2019. Por tanto, a la luz de las infracciones encontradas, el Garante de Privacidad aplicó una multa de 12.251.601,00 euros.
LO QUE DEBE HACER VODAFONE
Por tanto, la Autoridad ordenó a Vodafone la implantación de sistemas que permitan demostrar que el tratamiento de datos con fines de telemarketing se lleva a cabo de conformidad con las disposiciones sobre consentimiento. La empresa también deberá acreditar que los contratos se activan únicamente tras las llamadas promocionales realizadas por su red de ventas, a través de números registrados y registrados en el Roc.
Vodafone también deberá reforzar las medidas de seguridad para evitar el acceso no autorizado a las bases de datos de los clientes y dar respuesta integral a las solicitudes de ejercicio de derechos realizadas por algunos usuarios.
Finalmente, el Garante ha prohibido a Vodafone cualquier tratamiento posterior de datos con fines promocionales o comerciales que se lleve a cabo mediante la adquisición de listas de datos personales de terceros, sin que estos últimos hayan obtenido el consentimiento específico, libre e informado de los usuarios para la comunicación de sus datos. Concluye la nota de la autoridad.
COMENTARIO DE LA UNIÓN NACIONAL DE CONSUMIDORES
“Por fin, se están derramando sanciones ejemplares para las actividades ilegales de telemercadeo y televenta. Es vergonzoso que el problema del wild marketing siga sin resolverse ”, comentó Massimiliano Dona, presidente de la Unión Nacional de Consumidores. “Después de Eni gas y electricidad, Tim, Wind tre es el turno de Vodafone. Lamentablemente, el nuevo reglamento sobre el funcionamiento del registro público de oposiciones, que no solo permitirá a los consumidores registrar sus teléfonos móviles en el Registro, sino también revocar todos los consentimientos expresados previamente, fue lanzado el 17 de enero de 2020 por el Consejo de Ministros con un retraso increíble. con respecto a los tiempos previstos por la Ley núm. 5 de 11 de enero de 2018, no entrará en funcionamiento antes del 1 de diciembre de 2020 ". “Esperamos que esa fecha sea realmente respetada. Los italianos lo tienen a la altura de las llamadas telefónicas no deseadas y las activaciones de servicios no solicitadas ", concluyó Dona,
Esta es una traducción automática de una publicación publicada en StartMag en la URL https://www.startmag.it/innovazione/perche-il-garante-privacy-ha-bacchettato-vodafone/ el Tue, 17 Nov 2020 06:27:19 +0000.