Подобно прегрешение е наказано със 100 000 евро глоба през януари
Италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) съобщи в началото на април, че е дал срок от 20 дни на американската компания Lusha Systems Inc. за отговор на поставени въпроси.
В сайта на надзорния орган пише, че компанията продава данни за контакт, включително телефонни номера, някои от които изглеждат със съмнителен произход и включват данни, отнасящи се до италиански жители, като телефонните номера на високопоставени фигури.
След жалби на италианци Garante изпраща искане за информация до Lusha, която продава „enriched“ информация чрез своята онлайн платформа, в която могат да се намерят или проверят както имейл адреси, така и стационарни и мобилни телефонни номера. Платформата е достъпна и от Италия и нейните услуги се предлагат на потребители, които се свързват от страната. Освен това наличието на данни за пребиваващи в Италия данни в базата данни на Lusha се потвърждава от доклади, получени от Garante от лица, които са се оплакали от получаване на непоискани промоционални и/или търговски обаждания, направени с помощта на данни, получени чрез услугите, предоставяни от американската компания.
Затова Garante открива потенциалните рискове за италианските жители и изпраща официално искане за информация. По-специално дружеството трябва да посочи обема на данните, свързани с физическите лица, живеещи в Италия, които се събират или обработват, да изясни методите, използвани за събиране на такива данни, и да предостави подробна информация за всеки източник, който захранва неговата база данни.
Lusha ще трябва също така да изясни дали обработва личните данни на физически лица, които не са потребители на платформата и по-специално по отношение на имейл адресите и телефонните номера, компанията ще трябва да посочи: източниците на събиране на данни; дали е получено съгласие за изпращане на търговски или рекламни съобщения или за извършване на пазарни проучвания; целите, за които тези данни се споделят с потребителите на платформата, и свързаното с това искане за съгласие.
Garante пише, че тази тема е под негово наблюдение от известно време. Вече са санкционирани агенции за недвижими имоти за популяризиране на брокерски услуги, използвайки телефонни номера, получени от трета страна, управляваща услуга, подобна на тази, предоставяна от Lusha.
Едно от тези решения на Garante е от 16 януари и е много интересно със списъка на членовете на GDPR, които надзорният орган проверява за нарушения:
- Notifica delle presunte violazioni ai sensi dell’art. 166, comma 5, del Codice
In base a quanto sopra evidenziato, il 14 maggio 2024 è stata contestata alla Società la presunta violazione delle seguenti disposizioni:
art. 5, par. 1, lett. a), e) e f) e par. 2;
art. 6, par. 1, lett. a);
art. 7;
art. 12, parr. 1, 2 e 3;
art. 13;
art. 14;
art. 21, par. 2;
art. 24;
art. 25;
art. 28;
art. 29;
art. 30;
art. 32, par. 1, lett. b) e d) e par. 2;
art. 35;
art. 37
e l’art. 2-quaterdecies del Codice.