主要变化
- 意大利 DPA 因非法营销和合同激活对 Wind Tre S.p.A. 处以 EUR 16,700,000 罚款。
- 调查认定，由于对销售网络监管不力，该公司违反了 GDPR 第 5、6、12、15、21、24、25 和 32 条。
- 在对销售网络程序下达强制整改令的同时，对未经同意获取的数据实施了明确的数据处理禁止令。
意大利数据保护局（DPA）已对电信数据控制者 Wind Tre S.p.A. 作出执法决定，处以 EUR 16,700,000 的行政罚款，同时发布明确的数据处理禁止令及合规令。该决定影响电信服务提供商、商业销售网络合作伙伴，以及其个人数据被用于直接营销和服务激活的消费者。
该行动源于多名个人就未经请求的促销联系以及在不知情情况下被激活合同和服务所提交的大量投诉和举报。在对该公司的处理活动展开调查后，意大利 DPA 审查了电话营销实践、通过销售合作伙伴订立合同的程序，以及 Wind Tre S.p.A. 实施的技术和组织措施。
该监管机构认定其违反了《通用数据保护条例》（GDPR）的多项规定，具体包括第 5、6、12、15、21、24、25 和 32 条。调查证实，尽管个人已行使其反对权或未提供有效同意，但仍持续收到促销通信。此外，合同在个人不知情的情况下被激活，涉及对其个人数据的非法处理。
意大利 DPA 指出 Wind Tre 在整个销售网络的技术和组织控制方面存在重大缺陷。该公司未能确保其程序能够有效防止非法处理或及时满足数据主体请求，导致违反了问责制、设计和默认的数据保护以及处理安全性原则。
除罚款外，意大利 DPA 还禁止进一步处理未经同意获取的个人数据。该机构责令 Wind Tre S.p.A. 采取有效措施保障数据主体权利，特别是反对直接营销的权利。Wind Tre S.p.A. 必须加强对其销售网络的技术和组织管理措施，并完善针对促销活动和合同激活的核查程序。意大利 DPA 强调，利用复杂销售网络的数据控制者在 GDPR 下仍对其确保合规承担全部责任。
受影响对象
Wind Tre S.p.A.、商业销售网络合作伙伴以及意大利的电信消费者。
跨境背景
将欧盟 GDPR 标准应用于在欧盟成员国内运营的跨国电信运营商及商业合作伙伴网络。
后续关注事项
- 请在意大利 DPA（Garante per la protezione dei dati personali）官方网站核实原始决定。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。