Ce qui a changé
- L'autorité italienne de protection des données a infligé une amende de EUR 5 000 à Barbuti S.p.A. pour violation des articles 5(2), 12 et 17 du RGPD et du droit italien.
- L'autorité a estimé que les demandes d'effacement envoyées à des adresses e-mail commerciales générales sont valides au sens des lignes directrices 01/2022 de l'EDPB.
- Barbuti S.p.A. a reçu l'ordre de mettre ses communications promotionnelles en conformité avec l'article 130(5) du Code italien de protection des données et d'en rendre compte dans un délai de 30 jours.
L'autorité italienne de protection des données (DPA) a infligé une amende administrative de EUR 5 000 à l'entreprise d'habillement Barbuti S.p.A. et lui a ordonné de mettre ses pratiques de marketing direct en conformité après avoir manqué d'exécuter la demande d'une personne concernée tendant à l'effacement de ses données personnelles.
**Contexte factuel et violations juridiques**
L'affaire découle de la plainte d'une personne physique concernant des SMS promotionnels récurrents envoyés par Barbuti S.p.A. Les messages publicitaires ne contenant aucune information sur les modalités d'exercice des droits relatifs à la protection des données, cette personne a soumis une demande d'effacement à l'adresse e-mail de contact générale de l'entreprise. Bien que Barbuti S.p.A. ait émis un accusé de réception automatisé, elle n'a ni répondu ni donné suite à la demande, et a continué d'envoyer des SMS marketing.
L'autorité italienne de protection des données a établi que Barbuti S.p.A. ne disposait pas de mesures organisationnelles adéquates pour traiter les demandes d'exercice des droits des personnes concernées soumises via ses canaux de communication généraux. Se référant aux lignes directrices 01/2022 du Comité européen de la protection des données (EDPB) sur les droits des personnes concernées, l'autorité a souligné que les demandes introduites par le biais d'un canal de communication mis à disposition par un responsable du traitement doivent généralement être considérées comme valides et traitées comme telles, même si ce canal diffère de la voie préférentielle indiquée dans la déclaration de confidentialité.
En conséquence, l'autorité a conclu que Barbuti S.p.A. a enfreint les articles 5(2), 12 et 17 du Règlement général sur la protection des données (RGPD), ainsi que l'article 130 du Code italien de protection des données, en raison du traitement de données personnelles à des fins promotionnelles sans base juridique valide et du défaut de fourniture des coordonnées destinées à l'exercice des droits des destinataires.
**Sanctions réglementaires et mesures correctives**
Outre l'amende administrative de EUR 5 000, l'autorité italienne de protection des données a émis une injonction de conformité ordonnant à Barbuti S.p.A. d'adopter des mesures garantissant que ses communications promotionnelles soient conformes à l'article 130(5) du Code italien de protection des données. L'entreprise doit rendre compte des mesures adoptées auprès de l'autorité dans les 30 jours suivant la notification de la décision.
Qui peut être concerné
Responsables du traitement, équipes marketing et responsables de la conformité opérant en Italie ou traitant les données de personnes concernées dans l'UE.
Contexte transfrontalier
Applique les principes du RGPD de l'UE et les lignes directrices 01/2022 de l'EDPB en Italie, créant des précéidents de conformité pour les pratiques de marketing transfrontalières au sein de l'UE.
Points à vérifier ensuite
- Consulter la décision complète publiée par l'autorité italienne de protection des données (Garante per la protezione dei dati personali).
- Consulter les lignes directrices 01/2022 de l'EDPB sur les droits des personnes concernées concernant les canaux de communication acceptés pour les demandes relatives au RGPD.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.