Sanzioni per la violazione del trattamento dei dati

Nel provvedimento adottato nei confronti di Tim S.p.A. (Provvedimento correttivo e sanzionatorio 15.01.2020, n. 7) il Garante ha affermato che: il legittimo interesse non può surrogare in via generale il consenso dell’interessato quale base giuridica per la finalità di marketing; occorre tenere in debito conto le ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con titolare del trattamento effettuando, a tal fine, un’attenta valutazione in merito all’eventualità che l’interessato al momento e nell’ambito della raccolta dei dati personali possa ragionevolmente attendersi un simile trattamento; è necessaria la concreta attuazione di misure adeguate a garantire i diritti degli interessati e, in particolare, il diritto di opposizione. Inoltre, l’Autorità ha precisato che il titolare del trattamento non può ricorrere retroattivamente alla base giuridica dell’interesse legittimo, in caso riscontri problemi di validità del consenso, poiché il titolare ha l’obbligo di comunicare, nell’informativa rilasciata ai sensi dell’art. 13 GDPR, la base giuridica alla quale intende fare ricorso al momento della raccolta dei dati personali: pertanto, tale base dev’essere decisa prima della raccolta dei dati. Inoltre, con l’ordinanza di ingiunzione emessa nei confronti di Fastweb S.p.A. (Provvedimento n. 112/2021), il...