Ho pubblicato sull'Osservatorio Privacy l'analisi della decisione che trovate sul sito del Garante con il numero doc 9873408.
La pronuncia è importante perchè:
- chiara
- rappresenta errori tipici
- istruttiva
L'analisi è disponibile in testo e in audio anche su privacypod.it (demo gratuita 30 giorni).
- Una azienda (la chiameremo Alfa) vuole realizzare un evento per una promozione
- incarica un intermediario, organizzatore di eventi
- che suggerisce un terzo per l'invio di email, indicando anche il target
- il terzo firma un contratto direttamente con l'azienda Alfa
Ci sono delle aggravanti: l'intermediario non risponde a contestazioni di interessati e non spiega perchè non risponde.
La difesa è stata costruita seguendo il codice civile: in materia di privacy però è la sostanza che conta e dalle stesse email prodotte dall'intermediario sanzionato risulta che ha proposto lui una campagna che il titolare ha solo avallato.
In quel momento l'intermediario avrebbe dovuto controllare il fornitore terzo, anche se era il titolare a incaricarlo.
Come ?
Il provvedimento indica in modo molto chiaro e diretto gli obblighi disattesi. E' veramente utile leggerlo.
Per le aziende invece ho realizzato una analisi in termini operativi con le indicazioni da seguire ogni volta che si incarica, o si suggerisce ma fornendo anche istruzioni, terzi. L'analisi è nell'Osservatorio Privacy ma anche su privacypod.it (iscrizione gratuita per 30 giorni).