Diritti interna

Doveri interna

Search Form Portlet

ricerca avanzata

g-docweb-display Portlet

Procedimento relativo ai ricorsi - Si ha diritto di conoscere anche gli estremi identificativi del responsabile - 30 settembre 2002 [1066350]

[doc web n. 1066350]

Procedimento relativo ai ricorsi - Si ha diritto di conoscere anche gli estremi identificativi del responsabile - 30 settembre 2002

L´incompleto riscontro alle richieste dell´interessato determina il parziale accoglimento del ricorso (nel caso di specie, il Garante ha accolto il ricorso in relazione all´unica richiesta non ancora riscontrata dal titolare, concernente l´indicazione delle generalità del responsabile del trattamento).

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Stefano Rodotà, presidente, del prof. Giuseppe Santaniello, vice presidente, del prof. Gaetano Rasi e del dott. Mauro Paissan, componenti e del dott. Giovanni Buttarelli, segretario generale;

Esaminato il ricorso presentato del sig. Giampiero Umile

nei confronti di

NotebooksOnly;

Visti gli articoli 13 e 29 della legge 31 dicembre 1996, n. 675 e gli articoli 18, 19 e 20 del d.P.R. 31 marzo 1998, n. 501;

Viste le osservazioni dell´Ufficio formulate dal segretario generale ai sensi dell´art. 15 del regolamento del Garante n. 1/2000;

Relatore il prof. Giuseppe Santaniello;

PREMESSO:

Il ricorrente, destinatario di un messaggio promozionale non richiesto inviato tramite una comunicazione e-mail da NotebooksOnly, lamenta di non aver ricevuto riscontro ad una istanza formulata ai sensi dell´art. 13 della legge n. 675/1996, con la quale si era opposto al trattamento dei dati che lo riguardano, chiedendo di conoscere la fonte dalla quale era stato ricavato il proprio indirizzo di posta elettronica e gli estremi identificativi del "responsabile legale del trattamento".

Nel ricorso proposto ai sensi dell´art. 29 della legge n. 675/1996, l´interessato ha ribadito le proprie richieste chiedendo altresì il ristoro delle spese sostenute per il procedimento.

A seguito dell´invito ad aderire formulato da questa Autorità ai sensi dell´art. 20 del d.P.R. n. 501/1998, NotebooksOnly, con nota inviata via fax il 9 settembre 2002, ha comunicato:

  • di aver fornito riscontro alle istanze dell´interessato con nota del 29 luglio 2002;
  • che l´"Hard Disk difettoso dal quale (…) proviene l´indirizzo del sig. Umile non ha permesso di rilevare ulteriori informazioni".

Nel riscontro del 29 luglio 2002 il titolare del trattamento ha sostenuto di:

  • aver verificato che a seguito di un trasferimento di dati da un hard disk ad un altro, che sarebbe stato effettuato con un software che cercava ogni dato accompagnato dalla "@", sono confluiti nella mailing list sia indirizzi e-mail già presenti nella stessa, sia altri "provenienti da una ricerca fatta su internet riguardante possibili rivenditori Europei di materiale informatico o soltanto da pagine web salvate";
  • aver già cancellato l´indirizzo di posta elettronica dell´interessato dai propri archivi.

CIÒ PREMESSO IL GARANTE OSSERVA:

Il ricorso verte sul trattamento dei dati personali effettuato attraverso l´invio di corrispondenza per finalità promozionali ad un indirizzo di posta elettronica senza che risulti acquisito il previo consenso dell´interessato od operante uno dei presupposti del trattamento di cui all´art. 12 della legge n. 675/1996, all´art. 10 del d.lg. 13 maggio 1998, n. 171 ed all´art. 10 d.lg. 22 maggio 1999, n. 185, in tema di contratti a distanza.

L´utilizzo dell´indirizzo di posta elettronica del ricorrente ha dato luogo, nel caso di specie, ad un trattamento di dati personali secondo quanto precisato dall´art. 1, comma 2, lett. b) e c) della legge n. 675/1996.

Le richieste dell´interessato, formulate ai sensi dell´art. 13 della citata legge n. 675/1996, sono legittime.

In riferimento all´opposizione al trattamento dei dati ed alla richiesta di conoscere l´origine dei dati che lo riguardano, il titolare ha riscontrato le istanze del ricorrente, precisando di aver cancellato l´indirizzo di posta elettronica di quest´ultimo. In relazione a tale dichiarazione, della cui veridicità la parte resistente risponde anche ai sensi dell´art. 37-bis della legge n. 675/1996 ("Falsità nelle dichiarazioni e nelle notificazioni al Garante"), va dichiarato, per questa parte, non luogo a provvedere sul ricorso ai sensi dell´art. 20, comma 2, del d.P.R. n. 501/1998.

Per quanto riguarda la non meglio precisata richiesta di conoscere gli estremi identificativi del "responsabile legale del trattamento", premesso che la stessa è qualificabile come richiesta volta a conoscere l´eventuale "responsabile" del trattamento formalmente designato ai sensi dell´art. 8 della legge n. 675/1996, il ricorso va invece accolto e la resistente dovrà pertanto comunicare all´interessato, in conformità all´art. 13, comma 1, lett. b), della legge n. 675/1996 ed entro un termine che appare congruo fissare al 20 dicembre 2002, gli estremi identificativi dei responsabili del trattamento eventualmente designati.

Per quanto concerne le spese, in considerazione del non completo riscontro alle richieste dell´interessato, va posto a carico del titolare del trattamento un quarto dell´ammontare delle spese sostenute nel presente procedimento (determinato nella misura forfettaria di euro 250, di cui euro 25,82 per diritti di segreteria, tenuto conto degli adempimenti connessi alla redazione e presentazione del ricorso al Garante), stante la ritenuta necessità di disporre una parziale compensazione delle spese per giusti motivi legati al genere di riscontro fornito.

PER QUESTI MOTIVI IL GARANTE:

a) dichiara non luogo a provvedere sul ricorso ai sensi dell´art. 20, comma 2, del d.P.R. n. 501/1998 in ordine alle richieste di conoscere l´origine dei dati e di opporsi al loro ulteriore trattamento;

b) accoglie il ricorso nella parte relativa alla richiesta di conoscere i responsabili del trattamento eventualmente designati e ordina al titolare del trattamento di comunicarne al ricorrente gli estremi identificativi, entro il 20 dicembre 2002, dando conferma a questa Autorità dell´avvenuto adempimento entro la medesima data;

c) determina ai sensi dell´art. 20, commi 2 e 9, del d.P.R. n. 501/1998, nella misura forfettaria di euro 250, di cui 25,82 per diritti di segreteria, l´ammontare delle spese e dei diritti del presente procedimento, posto in misura pari ad un quarto, previa parziale compensazione delle spese per giusti motivi, a carico di NotebooksOnly in persona del legale rappresentante pro tempore, che dovrà liquidarli direttamente a favore del ricorrente.

Roma, 30 settembre 2002

IL PRESIDENTE
Rodotà

IL RELATORE
Santaniello

IL SEGRETARIO GENERALE
Buttarelli