Diritti interna

Diritti - Come tutelare i tuoi dati

Doveri interna

Doveri - Come trattare correttamente i dati

Search Form Portlet

ricerca avanzata

g-docweb-display Portlet

Reti telematiche e Internet - Sistema 'Multilevel Mlm', comunicazione sistematica di dati personali e spamming - 16 ottobre 2002 [10...

[doc. web. n. 1066642]

Reti telematiche e Internet - Sistema ´Multilevel Mlm´, comunicazione sistematica di dati personali e spamming - 16 ottobre 2002

Il meccanismo per l´invio sistematico di e-mail - nella specie, il sistema "Multilevel Mlm" - attiva per sua natura una comunicazione sistematica di dati personali degli interessati cui si applica la legge n. 675/1996.


IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Stefano Rodotà, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dott. Mauro Paissan, componenti e del dott. Giovanni Buttarelli, segretario generale;

Esaminato il ricorso presentato dal sig. XY

nei confronti del

Sig. Luca Nunzi;

Visti gli articoli 13 e 29 della legge 31 dicembre 1996, n. 675 e gli articoli 18, 19 e 20 del d.P.R. 31 marzo 1998, n. 501;

Viste le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

Relatore il prof. Stefano Rodotà;

PREMESSO:

Il ricorrente contesta di non aver ricevuto alcun riscontro ad un´istanza formulata ai sensi dell´art. 13 della legge n. 675/1996 con la quale, nel contestare l´invio di un messaggio di posta elettronica concernente l´invito ad inserirsi in un meccanismo per l´invio sistematico di e-mail al fine di conseguire benefici economici, aveva chiesto di conoscere gli estremi identificativi del "responsabile legale del trattamento" e l´origine dei dati che lo riguardano, con specifico riferimento al proprio indirizzo di posta elettronica, opponendosi al loro trattamento.

Nel successivo ricorso proposto ai sensi dell´art. 29 della legge n. 675/1996, l´interessato ha ribadito le proprie richieste chiedendo il ristoro delle spese sostenute.

A seguito dell´invito ad aderire formulato da questa Autorità in data 18 settembre 2002, ai sensi dell´art. 20 del d.P.R. n. 501/1998, il resistente, con nota del 1° ottobre 2002, ha sostenuto di:

  • aver rinvenuto l´indirizzo del ricorrente nell´ambito di un newsgroup "per inviare (…) un e-mail su un gioco (…) chiamato MLM";
  • non ritenere l´e-mail contestata un´"e-mail promozionale, poiché non si vende nulla";
  • aver ricevuto una raccomandata del ricorrente "dove affermava che non avrebbe accettato spiegazione del tipo: i suoi dati sono stati presi da elenchi pubblici, (…) newsgroup (…)";
  • non aver quindi risposto alle richieste del ricorrente in quanto "questa spiegazione risulta essere l´unica e vera".

Con fax in data 11 ottobre 2002 il ricorrente ha manifestato la propria insoddisfazione rispetto ai riscontri pervenuti.

CIÒ PREMESSO IL GARANTE OSSERVA:

Il ricorso verte sul trattamento dei dati personali effettuato attraverso l´invio di corrispondenza ad un indirizzo di posta elettronica senza che risulti acquisito il previo consenso dell´interessato od operante uno dei presupposti del trattamento di cui all´art. 12 della legge n. 675/1996 e all´art. 10 del d.lg. 13 maggio 1998, n. 171.

L´utilizzo dell´indirizzo di posta elettronica del ricorrente ha dato luogo, nel caso di specie, ad un trattamento di dati personali secondo quanto precisato dall´art. 1, comma 2, lett. b) e c) della legge n. 675/1996, trattamento per il quale non trova applicazione l´art. 3, comma 1, della medesima legge che esclude dall´ambito di applicazione della stessa "il trattamento di dati personali effettuato da persone fisiche per fini esclusivamente personali".

Il meccanismo collegato alla e-mail in questione e al sistema "Mlm" sviluppa una procedura di marketing multilivello che attiva, per sua natura, una comunicazione sistematica di dati personali a scopo di possibile lucro e che, pur partecipandovi anche persone fisiche anziché imprese, non può essere perciò qualificato nel caso concreto alla stregua di un trattamento a fini "esclusivamente personali" ai sensi dell´art. 3 della citata legge.

Le richieste dell´interessato, formulate ai sensi dell´art. 13 della citata legge n. 675/1996, sono pertanto legittime.

La disponibilità in Internet degli indirizzi di posta elettronica resi conoscibili dagli interessati attraverso siti web o newsgroup va rapportata alle finalità per cui essi vi sono stati pubblicati. I dati personali resi in tal modo conoscibili in relazione a finalità ed eventi delimitati non sono infatti liberamente utilizzabili per l´invio generalizzato di e-mail aventi finalità differenti (cfr. Provv. del Garante 11 gennaio 2001, pubblicato in Bollettino n. 16, pag. 39).

Nel caso di specie il resistente ha fornito riscontro alle richieste del ricorrente con particolare riferimento alle modalità dell´utilizzo dei dati che lo riguardano ed alla loro origine.

In relazione a tali dichiarazioni, della cui veridicità la parte resistente risponde anche ai sensi dell´art. 37-bis della legge n. 675/1996 ("Falsità nelle dichiarazioni e nelle notificazioni al Garante"), per questa parte va dichiarato non luogo a provvedere sul ricorso ai sensi dell´art. 20, comma 2, del d.P.R. n. 501/1998.

Il resistente non ha però fornito chiaro riscontro all´opposizione al trattamento dei dati formulata dal ricorrente. Per questo aspetto il ricorso va pertanto accolto ed il resistente dovrà dichiarare in modo inequivocabile entro un termine che appare congruo fissare al 30 novembre 2002 di aver interrotto il contestato trattamento mediante la cancellazione dei dati personali in questione.

Con separato provvedimento dell´Ufficio è stato avviato un autonomo procedimento di segnalazione ai sensi dell´art. 31, comma 1, lett. b) della legge n. 675/1996 rispetto al trattamento dei dati mediante utilizzo del predetto sistema reperibile sul sito internet http://multilevell.supereva.it.

Per quanto concerne le spese, va posto a carico del titolare del trattamento un quarto dell´ammontare delle spese sostenute nel presente procedimento (determinato nella misura forfettaria di euro 250, di cui euro 25,82 per diritti di segreteria, tenuto conto degli adempimenti connessi alla redazione e presentazione del ricorso al Garante), stante la ritenuta necessità di disporre una parziale compensazione delle spese per giusti motivi legati al parziale riscontro inviato.

PER QUESTI MOTIVI IL GARANTE:

a) accoglie il ricorso nei termini di cui in motivazione per quanto concerne la richiesta di opposizione al trattamento e ordina al resistente di cancellare i dati del ricorrente illegittimamente trattati, entro il 30 novembre 2002, dando comunicazione entro la stessa data a questa Autorità ed all´interessato dell´avvenuto adempimento;

b) dichiara non luogo a provvedere sul ricorso ai sensi dell´art. 20, comma 2, del d.P.R. n. 501/1998 in ordine alle altre richieste nei termini di cui in motivazione;

c) determina, ai sensi dell´art. 20, commi 2 e 9, del d.P.R. n. 501/1998, nella misura forfettaria di euro 250, di cui 25,82 per diritti di segreteria, l´ammontare delle spese e dei diritti del presente procedimento, posto in misura pari ad un quarto, previa parziale compensazione delle spese per giusti motivi, a carico del sig. Luca Nunzi, il quale dovrà liquidarli direttamente a favore del ricorrente.

Roma, 16 ottobre 2002

IL PRESIDENTE
Rodotà

IL RELATORE
Rodotà

IL SEGRETARIO GENERALE
Buttarelli