Garante Privacy: specifico consenso per ogni finalità del trattamento dei dati raccolti sul web
Per l’ennesima volta, il Garante Privacy è stato costretto a specificare che per ogni finalità del trattamento dei dati raccolti sul web è necessario una specifico consenso da parte dell’interessato.
In particolare, con provvedimento del 23 marzo 2011, il Garante ha rilevato la violazione dell’articolo 13 del Codice Privacy da parte di un ente fieristico per l’inidoneità delle informative pubblicate su due siti internet di titolarità del medesimo, nelle quali era richiesto un unico consenso per le rispettive e differenti finalità di:
a) registrazione ad un evento fieristico e promozione e statistica,
b) diffusione e pubblicazione dei dati, trasferimento dei dati all’estero, inserimento dei dati raccolti in liste per l’invio di materiale informativo, pubblicitario e promozionale, di promozione.
Accertata l’illiceità del trattamento, per la mancata acquisizione di un consenso libero, informato e specifico dell’interessato, con riferimento a trattamenti chiaramente e specificamente individuati, il Garante Privacy ha:
a) vietato all’ente l’ulteriore trattamento dei dati raccolti per l’invio di comunicazioni promozionali, l’attività statistica, la diffusione e il trasferimento dei dati all’estero,
b) prescritto di modificare i form dei siti aziendali per la successiva raccolta di dati personali dal web (indicando le differenti finalità del trattamento dati, inserendo la richiesta agli interessati di un preventivo consenso, distinto e facoltativo, per ogni finalità perseguita in relazione al trattamento dati, i soggetti situati all’estero cui sono trasmetti i dati personali).
Il Garante ha ricordato che “Un consenso a ulteriori trattamenti di dati personali che l’interessato “debba” prestare quale condizione per conseguire una prestazione richiesta non può definirsi “libero”: gli interessati devono essere messi in grado di esprimere consapevolmente e liberamente le proprie scelte in ordine al trattamento dei dati che li riguardano, manifestando il proprio consenso per ciascuna distinta finalità perseguita dal titolare”.
