主要变化
- 意大利数据保护局因 Barbuti S.p.A. 违反 GDPR 第 5(2)、12 和 17 条以及意大利法律，对其处以 5,000 欧元罚款。
- 该监管机构裁定，根据 EDPB 第 01/2022 号指南，发送至通用企业电子邮箱的删除请求有效。
- Barbuti S.p.A. 被责令使其促销通信符合《意大利数据保护法典》第 130(5) 条的规定，并在 30 天内报告整改情况。
意大利数据保护局（DPA）对服装公司 Barbuti S.p.A. 处以 5,000 欧元的行政罚款，并在该公司未能执行数据主体关于删除个人数据的请求后，责令其使其定向营销行为符合合规要求。
**事实背景与法律违规行为**
该案源于针对收到来自 Barbuti S.p.A. 的持续促销短信的个人投诉。由于这些营销短信未包含有关如何行使数据保护权利的信息，该个人向该公司的通用联系电子邮箱提交了删除请求。尽管 Barbuti S.p.A. 发送了自动确认邮件，但未能对该请求作出回应或采取行动，并继续发送营销短信。
意大利数据保护局认定，Barbuti S.p.A. 缺乏充分的组织措施来处理通过其通用沟通渠道提交的数据主体权利请求。参考欧洲数据保护委员会（EDPB）关于数据主体权利的第 01/2022 号指南，该局强调，即使提交渠道与隐私声明中指定的优先途径不同，通过数据控制者提供的沟通渠道提交的请求通常也必须被视为有效并予以相应处理。
因此，数据保护局认定 Barbuti S.p.A. 违反了《通用数据保护条例》（GDPR）第 5(2)、12 和 17 条以及《意大利数据保护法典》第 130 条，原因是在缺乏有效法律依据的情况下出于促销目的处理个人数据，且未能向接收方提供用于行使权利的联系方式。
**监管处罚与整改措施**
除 5,000 欧元的行政罚款外，意大利数据保护局还发布了合规令，指示 Barbuti S.p.A. 采取措施确保其促销通信符合《意大利数据保护法典》第 130(5) 条的规定。该公司必须在收到决定通知后 30 天内向该局报告所采取的措施。
受影响对象
在意大利运营或处理欧盟数据主体事务的数据控制者、营销团队及合规官。
跨境背景
在意大利境内适用欧盟 GDPR 原则和 EDPB 第 01/2022 号指南，为欧盟跨国营销实践树立了合规先例。
后续关注事项
- 查阅意大利数据保护局（Garante per la protezione dei dati personali）发布的完整决定。
- 参阅关于 GDPR 请求的可接受沟通渠道的 EDPB 第 01/2022 号数据主体权利指南。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。