（フェデリカ・デ・ステファニ、弁護士、ロンバルディア州エイドル代表）個人情報保護保証機関が、乱暴なテレマーケティングというデリケートな問題に再び介入し、スカイに3万ユーロを超える罰金を科した。

この措置は、スカイ社が提供するサービスを宣伝するための迷惑電話を、直接または他社のコールセンターを通じて受けたと訴える人々からの数十件の報告や苦情を受けて開始された、長く複雑な調査を経て行われた。

当局は調査の中で、他社から入手した未検証のリストを使用し、情報も同意もなく宣伝電話をかけるなど、多くの重大な問題を発見しました。

保証人によって発行された差し止め命令の分析は、重要な考察材料を提供し、テレマーケティング活動を正しく実行するための「ガイドライン」を構成するのに適したいくつかの条項を浮き彫りにしています。

私たちは、ビジネス、データ処理、データ保護の間の微妙なバランスに戻ります。

個人データの保護は、明示的に示されているように、次の場合に行われてはなりません。欧州規則第1条に違反し、経済活動の妨げとなる。

これは、一見相容れないように見える 2 つの異なるニーズ (ビジネスとデータ保護) のバランスを取ることです。この 2 つのニーズは、法律に関する深い知識が不足しているために相容れないとみなされることが多々あります。

テレマーケティングの手順

テレマーケティングは企業が自社製品を宣伝するために使用する手法です。当局の差し止め命令によって分析された特定のケースでは、Sky はエクスプレス マーケティングの目的で連絡を取るユーザーのリストを第三者企業から入手しました。

この活動を実行する手順は、個人データの保護に関する欧州規則の規定に従って、次の手順で構成されます。

• 第三者委託先企業がユーザーのデータを第三者に伝えるためにユーザーの同意を取得すること。
• スカイによる名称の取得。
• 顧客に連絡し、顧客情報を提供することにより取得したリストを Sky が使用すること。
• 商業提案を作成するために、Sky が常にユーザーの同意を取得し、その同意を得た後にのみ、オペレーターが商業提案を作成できるようになります。

保証人が行った調査によると、スカイのプロモーション活動の手順にはいくつかの重要な要素が欠けており、すでに「同意」した第三者企業から取得した名前の使用に限定されていました。

重要な点はまさに次の点です。ユーザーが第三者企業に提供した同意は、Sky への名前の伝達に対してのみ有効な法的根拠となり、Sky によるマーケティング目的でのさらなる使用には適用されません。

また、スカイはいかなる作戦を実行する前に、ブラックリストを通じて連絡を受けた人々が同社製品の広告電話を受けることに反対を表明していないかどうか確認すべきだったとも付け加えておくべきだろう。

利害関係者の権利を行使するための適切なチャネルとしてのPEC

もう一つの注目すべき要素は、ユーザーが権利を行使するために利用できるチャネルに関するものです。

実際、当局は、Sky に対し、処理に対する異議申し立ての受付チャネルの中に、会社登記簿に記載されている PEC アドレスも含めるよう命じました。このアドレスは、これまでプライバシーに関する有効な連絡先とはみなされていませんでした。

アウトソーシング会社とデータ管理者の資格

最後に、この差し止め命令は、マーケティング目的で使用される名前のリストを作成する第三者企業の資格というもう1つの重要な側面を明確にし、これまでと同様に、アウトソーシング機関は独立したデータ管理者としての資格を得ることはできないと改めて強調しています。

特に、問題の条項は、「形式的な所有権とされるものは、具体的な意味においてさえ、コードが所有権の設定および行使について厳密に規定する権限とは一致しない。これらの権限は、現在もなお、当事者の独占的特権である。これらの権限には、まず第一に、商品、製品、およびサービスのプロモーションおよびマーケティング活動の遂行のためにアウトソーシングを行っている第三者が、広告資料の送付、直接販売、商業調査、または商業コミュニケーションを目的として、プロモーションキャンペーンの受信者のデータを処理する目的に関する決定を行うこと、データ管理者が管理者に与えなければならない指示に実質的に相当する、アウトソーシング業者への拘束力のある指示および命令を与えること、およびアウトソーシング業者自身の作業に関する管理機能を実行すること」が明確に強調されている。

したがって、当然の結果として、そのような主体も、第 29 条の規定に従って、データ管理者として明示的かつ正式に指定を受ける必要があります。 XNUMX 規則。