Provvedimento del 16 gennaio 2026 [10224498]
Provvedimento del 16 gennaio 2026 [10224498]
VEDI ANCHE
- Newsletter del 17 dicembre 2025
- Provvedimento del 27 novembre 2025
[doc. web n. 10224498]
Provvedimento del 16 gennaio 2026
Registro dei provvedimenti
n. 10 del 16 gennaio 2026
IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il dott. Luigi Montuori, segretario generale;
VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati, di seguito, “Regolamento”);
VISTO il Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196), come modificato dal d.lgs. 10 agosto 2018 n. 101, recante disposizioni per l'adeguamento dell’ordinamento nazionale al citato Regolamento (di seguito, “Codice”);
VISTI il reclamo del 12 novembre 2024 (prot. n. 133207 del 13 novembre 2024) e la segnalazione del 12 febbraio 2025 (prot. n. 18695 del 13 febbraio 2025), provenienti da due differenti soggetti, con i quali si informava l’Autorità del fatto che la Verisure Italy s.r.l., nonostante dichiarasse di aver accolto i diritti esercitati dagli interessati al trattamento, nella pratica non vi dava seguito e perseverava nell’invio di comunicazioni commerciali indesiderate;
VISTO l’atto di avvio del procedimento n. 40387 del 26 marzo 2025 con il quale è stata contestata alla Società la presunta violazione degli artt. 5, par. 1, lett. a) ed e); 6; 7, parr. 2 e 4; 12, par. 3; 13, par. 2, lett. a); 17; e 21 del Regolamento
CONSIDERATO che con provvedimento n. 708 del 27 novembre 2025, notificato alla Società a mezzo posta elettronica certificata in data 9 dicembre 2025 (prot. n. 171627), l’Autorità ha accertato l’illiceità del trattamento di dati personali effettuato dalla Società in violazione degli artt. 5, par. 1, lett. e); 7, parr. 2 e 4; 12, par. 3; 13, par. 2, lett. a); 17 e 21 del Regolamento e per l’effetto: a) ai sensi dell’art. 58, par. 2, lett. f) del Regolamento, ha disposto il divieto di ogni ulteriore trattamento dei dati acquisiti in assenza di adeguata base giuridica per finalità di marketing; b) ai sensi dell’art. 58, par. 2, lett. g) del Regolamento, ha imposto la cancellazione dei dati trattati sulla base di un consenso non valido; c) ai sensi dell’art. 58, par. 2, lett. d) del Regolamento, ha ingiunto di conformare i trattamenti alle disposizioni del Regolamento con riferimento agli obblighi di informazione relativi all’informativa breve contenuta del box per l’acquisizione del numero di telefono e, in particolare, di dichiarare esplicitamente che il numero di telefono e gli altri dati eventualmente forniti saranno usati esclusivamente per contattare l’utente nell’ambito della procedura di fornitura di un preventivo personalizzato nonché per attività di ricontatto qualora la proposta di preventivo rimanga senza esito; d) ai sensi dell’art. 58, par. 2, lett. d) del Regolamento, ha ingiunto di conformare i trattamenti alle disposizioni del Regolamento, con particolare riferimento agli obblighi di informazione relativi al trattamento di teleselling, sia nell’informativa breve che in quella estesa;
CONSIDERATO, altresì, che con il richiamato provvedimento è stato ingiunto alla Società, ai sensi dell’art. 157 del Codice, di comunicare all’Autorità, nel termine di 60 (sessanta) giorni decorrenti dalla notifica del suddetto provvedimento, le iniziative intraprese al fine di dare attuazione alle misure imposte;
VISTA l’istanza pervenuta in data 22 dicembre 2025 (cfr. Prot. n. 179266 del 30 dicembre 2025), con la quale la Società ha chiesto la proroga di 30 giorni del termine concesso per la comunicazione, ai sensi dell’articolo 157 del Codice, delle iniziative intraprese al fine di dare attuazione alle misure imposte;
CONSIDERATO, inoltre, che la Società ha rappresentato di aver «avviato un percorso strutturato di adeguamento, dando progressiva attuazione a una serie di misure correttive, sia di natura tecnica sia di natura organizzativa, volte ad allineare i propri processi interni alle risultanze emerse in sede istruttoria. Tuttavia, alla luce delle prescrizioni contenute nel Provvedimento adottato da Codesta Autorità, è emerso che alcune delle misure richieste richiedono ulteriori interventi tecnici e organizzativi. Tali interventi implicano, tra l’altro, l’aggiornamento e l’armonizzazione delle policy interne, la revisione delle procedure operative, la ridefinizione dei flussi decisionali e il rafforzamento dei meccanismi di controllo, anche in un’ottica di coordinamento a livello di gruppo» e che pertanto «la concessione di un differimento del termine consentirebbe alla Società di completare le attività in modo organico e sostanziale, evitando l’adozione di soluzioni meramente formali e garantendo, invece, un livello di tutela dei dati personali più elevato, coerente e duraturo nel tempo»;
RITENUTO che le motivazioni rappresentate dalla Società appaiono congrue e meritevoli di accoglimento tenuto conto della complessità delle iniziative da realizzare e che, pertanto, Verisure Italy s.r.l. comunichi a questa Autorità, ai sensi dell’art. 157 del Codice, entro il nuovo termine fissato al 9 marzo 2026, le iniziative intraprese al fine di dare attuazione alle misure imposte con il provvedimento del 27 novembre 2025, n. 708;
VISTE le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del regolamento del Garante n. 1/2000;
RELATORE l’avv. Guido Scorza;
DISPONE
che Verisure Italy s.r.l., con sede legale in Roma, viale dell’Oceano Pacifico, 171/173, 00144, C.F. 12454611000, comunichi a questa Autorità, ai sensi dell’art. 157 del Codice, entro il nuovo termine fissato al 9 marzo 2026, le iniziative intraprese al fine di dare attuazione alle misure imposte con il provvedimento del 27 novembre 2025, n. 708.
Roma, 16 gennaio 2026
IL PRESIDENTE
Stanzione
IL RELATORE
Scorza
IL SEGRETARIO GENERALE
Montuori
Scheda
10224498
16/01/26
Condividi