Maxi-multa del Garante Privacy a E.On per telemarketing illecito: sanzione da 890mila euro

Sanzione record per violazioni della privacy

Il Garante per la Privacy ha inflitto una pesante sanzione di 892.738 euro a E.On Energia spa per gravi violazioni nel trattamento dei dati personali dei clienti, finalizzato ad attività di telemarketing. La decisione è scaturita da una serie di reclami presentati da utenti che lamentavano la ricezione di numerose chiamate indesiderate e la mancata risposta alle loro richieste di esercizio dei diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).

Errori nella trascrizione dei consensi e carenze nella formazione

L’indagine del Garante ha portato alla luce diverse criticità nei processi di gestione dei dati da parte di E.On. In un caso specifico, è emerso che i consensi rilasciati dai clienti al momento dell’attivazione dei contratti di fornitura di luce e gas erano stati trascritti in modo errato da un dipendente dell’azienda. Questo errore ha evidenziato una duplice problematica: da un lato, E.On non aveva implementato sistemi di controllo adeguati per verificare la corrispondenza tra i consensi espressi dai clienti e le informazioni registrate nei database aziendali; dall’altro, l’azienda non aveva formato e supervisionato adeguatamente il personale incaricato delle attività di telemarketing, con conseguente realizzazione di chiamate promozionali senza una valida base giuridica.

Raccolta illecita di dati tramite Facebook

Un secondo reclamo ha rivelato che E.On aveva condotto attività di telemarketing utilizzando dati personali raccolti tramite un form pubblicato su Facebook, nell’ambito di una campagna digitale. La particolarità di questo caso è che la persona interessata non aveva mai attivato un account sul social network, sollevando seri dubbi sulla legittimità della provenienza dei dati utilizzati per fini commerciali. Il Garante ha accertato che E.On non aveva effettuato le necessarie verifiche né sulla provenienza dei dati, né sull’identità dei soggetti che li avevano rilasciati.

Mancato riscontro alle richieste di esercizio dei diritti

A peggiorare la situazione, in un caso E.On non ha risposto a una richiesta di esercizio dei diritti da parte di un cliente, adducendo un errore materiale. Questo ulteriore episodio ha evidenziato una gestione approssimativa delle richieste dei clienti e una scarsa attenzione al rispetto dei loro diritti.

Le misure correttive imposte dal Garante

Oltre alla sanzione pecuniaria, il Garante per la Privacy ha ordinato a E.On Energia spa di adottare misure correttive immediate per garantire che il trattamento dei dati personali avvenga nel pieno rispetto della normativa sulla privacy in ogni fase del processo. Queste misure includono la revisione dei meccanismi di raccolta e gestione dei consensi, l’implementazione di controlli più rigorosi sulla provenienza dei dati, la formazione del personale e un sistema più efficiente di gestione delle richieste dei clienti. L’Autorità ha chiarito che il rispetto della privacy è un diritto fondamentale e che le aziende devono adottare tutte le precauzioni necessarie per tutelare i dati personali dei cittadini.

Una lezione per le aziende: la privacy non è un optional

La sanzione inflitta a E.On dovrebbe fungere da monito per tutte le aziende che fanno uso del telemarketing. La privacy dei dati personali non è un aspetto secondario, ma un diritto fondamentale che va tutelato con la massima attenzione. Le aziende devono investire in sistemi di controllo e formazione del personale per garantire che i dati siano trattati in modo lecito e trasparente. Questo caso dimostra che la superficialità e la negligenza nella gestione dei dati possono portare a conseguenze legali ed economiche molto gravi. È fondamentale che le aziende comprendano che il rispetto della privacy è un elemento imprescindibile per la costruzione di un rapporto di fiducia con i propri clienti.