È stata vietata ad un impresa milanese, con provvedimento del Garante per la privacy, la vendita di intere banche dati con indirizzi di posta elettronica, numeri di fax e di telefono, lecitamente estratti da registri pubblici, ma senza che venissero preventivamente informate le persone alle quali quei quei dati appartengono.
L’Autorità Garante per la Protezione dei dati personali ha precisato in una nota al riguardo: «Le norme sulla protezione dei dati personali stabiliscono, infatti, che è lecito estrarre e raccogliere dati personali, senza la necessità di avere il consenso degli interessati, da pubblici registri, documenti o elenchi conoscibili da chiunque. Ma le norme precisano anche che è obbligatorio informare gli interessati della costituzione della banca dati e degli scopi per i quali le loro informazioni personali verranno usate (compresa ovviamente la cessione o la vendita a terzi), in modo tale da consentire ai medesimi interessati di potersi opporre, se lo ritengono, al trattamento dei propri dati. Venendo a mancare questa informativa, i dati risultano trattati in violazione della disciplina in materia di privacy e non possono più essere utilizzati».
Sulla base di queste disposizioni e delle ispezioni effettuate il Garante ha dunque ritenuto illecito il trattamento dei dati personali posti in vendita sul sito web dell’impresa ed ha vietato il trattamento dei dati medesimi.
Articolo tratto da: Garante per la Protezione dei dati personali
