Italia – Wind Tre recibe multa de 17 mde por violar la protección de datos
El Garante para la Protección de Datos Personales de Italia sancionó a Wind Tre con cerca de 17 millones de euros por numerosos procesos ilegales relacionados con los datos personales de sus usuarios, la mayoría de ellos sobre actividades promocionales.
La compañía ya había sido acusada por violaciones similares cuando el pasado Código de Privacidad estaba vigente. Esta nueva sanción es resultado de una investigación preliminar ante las quejas de los usuarios por recibir contactos promocionales no deseados y hechos sin su consentimiento mediante SMS, correo electrónico, fax, llamadas telefónicas y llamadas automáticas.
Los denunciantes declararon no haber podido ejercer su derecho a retirar su consentimiento u objetar el procesamiento de sus datos con fines comerciales, por imprecisiones en la indicación de los canales de contacto.
También se reveló que las aplicaciones MyWind y My3 se configuraron para obligar al usuario a proporcionar, con cada acceso, consentimientos para diferentes usos de su información personal (marketing, creación de perfiles, comunicación a terceros, enriquecimiento y geolocalización), con poder de revocar después de 24 horas.
La investigación del Garante comprobó varios delitos graves en la cadena de suministro de los socios comerciales de Wind Tre y una activación inadecuada de los contratos. Uno de los socios del operador recibió una multa de 200 mil euros y se le prohibió utilizar los datos recopilados y procesados por agentes presentes en territorio nacional que no tomaron en cuenta las normas de protección de datos.
En su defensa, Wind Tre presentó una serie de medidas correctivas a implementar, algunas referentes a la centralización de campañas promocionales, pero estas fueron consideradas por la autoridad como inadecuadas. Además de la sanción económica, el Garante le prohibió al operador procesar los datos personales y le ordenó adoptar medidas técnicas y organizativas que controlen la cadena de suministro de los socios, así como procedimientos para respetar la voluntad de los usuarios.