Skip to main content

Novità per le imprese di informazioni commerciali e di gestione del credito, associate all'ANCIC

Image
By
Il 14 maggio 2009, il Garante ha emesso un provvedimento ai sensi dell'art. 13, comma, 5, lett. c), del Codice privacy.
In questo provvedimento il Garante stabilisce che:
sussistono gli elementi secondo i quali comporterebbe "manifesta sproporzione, per le società che operano nel settore delle informazioni commerciali, dell'obbligo di rendere un'informativa in forma individualizzata in relazione al trattamento di dati personali provenienti da fonti pubblicamente accessibili e sulla base degli stessi elaborate nel rispetto dei principi posti in materia di protezione dei dati personali".
In altre parole
Questo provvedimento individua, quale modalità appropriata per rendere l’informativa:
1) la pubblicazione di un'unica informativa, ad opera dell'associazione, su Pagine gialle e Pagine bianche (sia in formato cartaceo che web, su quest'ultimo si individuano anche le misure del banner: banner leaderboard, 728x90 pixel).
2) la permanente pubblicazione da parte di ciascuna delle società associate ad Ancic dell'informativa prevista dall'art. 13 del Codice sul proprio sito web, adeguatamente evidenziata in autonomi riquadri e di immediata consultazione.
Mentre l'ANCIC, dovrà tenere costantemente aggiornato l'elenco delle società di informazione commerciale, alla medesima aderenti, presente sul proprio sito web.

Questo provvedimento procede nella direzione della semplificazione, anche se in qualche modo si pone in forte contrasto con tante pronunce, precedenti, della stessa Autorità. Il problema non verte sull'adempimento dell'informativa che sembrerebbe logico agevolare ma sul fatto che i dati raccolti da queste società, così emerge dal provvedimento, hanno origine da elenchi, pubblici, costituiti per tutt'altra finalità rispetto a quella per la quale verranno utilizzate dagli associati ANCIC.
Labels:

Comments

Post a Comment

Popular posts from this blog

La tirannia del titolare del trattamento

By
Con il Regolamento UE 2016/679 (“GDPR”) è stata introdotta una normativa che, in realtà, semplifica molti aspetti nel settore, ma che una parte consistente – e non necessariamente autorevole – di coloro che hanno esposizione sui media e sui social, ha voluto battezzare come pietra miliare della privacy, presentandola, peraltro, come contorta e pericolosa in termini sanzionatori. Molti dei tratti caratteristici del GDPR riguardano il metodo; quando, nel corso di una delle mie lezioni,  illustro il Regolamento, sono solito disegnare una linea, sulla quale, ad un dato punto, traccio una tacca: ciò, per spiegare che il GDPR, rispetto alla direttiva e alle relative norme attuative, sposta in avanti il momento del controllo (la tacca, appunto), comunicando a chi lo deve applicare: “implementa la sicurezza dei dati come ritieni opportuno, poi l’Autorità o l’interessato condurranno i propri controlli o eserciteranno i propri diritti”. Ai fini del GDPR non è rilevante se la...
Post a Comment
continua a leggere

Trattamento dati personali in un'epidemia, indicazioni per i datori di lavoro

By
Quello che segue è un estratto della dichiarazione del CEPD del 19 marzo 2020. Comitato europeo per la protezione dei dati - EDPB Estratto della “Dichiarazione sul trattamento dei dati personali nel contesto dell’epidemia di COVID-19” Adottata il 19 marzo 2020 [...] 1.2 Nel contesto lavorativo , il trattamento dei dati personali può essere necessario per adempiere un obbligo legale al quale è soggetto il datore di lavoro, per esempio in materia di salute e sicurezza sul luogo di lavoro o per il perseguimento di un interesse pubblico come il controllo delle malattie e altre minacce di natura sanitaria. Il RGPD prevede anche deroghe al divieto di trattamento di talune categorie particolari di dati personali, come i dati sanitari, se ciò è necessario per motivi di interesse pubblico rilevante nel settore della sanità pubblica (articolo 9.2, lettera i), sulla base del diritto dell'Unione o nazionale, o laddove vi sia la necessità di proteggere gli interessi vitali del...
Post a Comment
continua a leggere

Data Breach "istituzionale" nel Regno Unito ... HSCIC chiede il consenso per nulla ...

By
Un recente provvedimento dell'Information Commissioner's Office ( https://ico.org.uk/ ) ha reso manifesto un timore che da anni serpeggia nel Regno Unito (e non solo) e che è al centro dei confronti tra le associazioni a tutela degli assistiti/pazienti/interessati al trattamento. Dal documento citato, si rileva che il "Garante" britannico è stato interessato di un'anomalia legata alla possibilità che l'assistito esprima il proprio consenso al trattamento dei dati per finalità ulteriori rispetto a quella di cura ... In particolare, nel gennaio 2014, il HSCIC ha offerto ai pazienti la possibilità di esercitare lo opt-out, attraverso la "type 2 objection", scegliendo così se negare o meno l'uso delle proprie informazioni confidenziali per "uses other than direct care" ... Il disservizio alla base dell'incidente è consistito nel non dare corrispondenza tra la scelta proposta al paziente e l'effetto sul trattamento dei d...
Post a Comment
continua a leggere