L’Autorità Nazionale di Vigilanza ha concluso, nel giugno 2021, un’istruttoria presso l’operatore La Santrade SRL e ha riscontrato una violazione delle disposizioni dell’art. 83 par. (5) lett. e) del Regolamento Generale sulla Protezione dei Dati e violazione di quanto previsto dall’art. 83 par. (5) lett. b) del Regolamento Generale sulla Protezione dei Dati.
Pertanto, l’operatore La Santrade SRL è stato sanzionato per reati minori:
- con l’ammenda di 9.839.4 lei (pari a 2.000 EURO) per violazione dell’art. 83 par. (5) lett. e) del Regolamento Generale sulla Protezione dei Dati, in merito all’obbligo del gestore di fornire le necessarie informazioni all’Autorità di controllo nazionale;
- con diffida, per violazione delle disposizioni dell’art. 83 par. (5) lett. b) del Regolamento Generale sulla Protezione dei Dati, in ordine al mancato rispetto dei diritti dell’interessato.
Nel corso dell’istruttoria avviata a seguito di denuncia, La Santrade SRL non ha ottemperato alla richiesta di informazioni rivolta dall’Autorità di Vigilanza Nazionale nell’esercizio dei propri poteri, violando così quanto previsto dall’art. 83 par. (5) lett. e) del Regolamento Generale sulla Protezione dei Dati.
Inoltre, l’Autorità di controllo nazionale ha rilevato che il gestore non ha adottato misure volte a garantire l’effettivo esercizio dei diritti degli interessati, il che ha comportato il mancato accoglimento della richiesta dell’interessato di chiedere la cancellazione dei propri dati personali (diritto previsto dall’art. 17 del Regolamento Generale sulla Protezione dei Dati).
In tale contesto, è emerso che le disposizioni dell’art. 12 par. (2) e (3) del Regolamento generale sulla protezione dei dati.
Inoltre, a La Santrade SRL sono state applicate due misure correttive:
- l’azione correttiva per informare l’interessato delle misure adottate per cancellare i suoi dati, raccolti senza il suo consenso espresso;
- l’azione correttiva per agevolare l’esercizio dei diritti degli interessati, fornendo dati di contatto validi, compreso un indirizzo di posta elettronica funzionale, che sarà reso pubblico sul sito web dell’operatore nelle sezioni sul trattamento dei dati personali, policy privacy, recapiti.