텔레마케팅: 프라이버시 보증인의 새로운 개입. 스카이에 XNUMX만 달러 벌금

(Federica De Stefani, Aidr Regione Lombardia 담당 변호사) 개인 데이터 보호를 위한 보증인(Guarrantor for the Guarantor)이 난폭한 텔레마케팅이라는 민감한 문제에 다시 개입하여 Sky에 3백만 유로 이상의 벌금을 부과합니다.

이 조항은 직접적으로 또는 다른 회사의 콜 센터를 통해 Sky가 제공하는 서비스를 홍보하기 위해 만들어진 원치 않는 전화 수신에 대해 불만을 제기한 사람들의 수십 건의 신고 및 불만에 따라 길고 복잡한 조사가 시작된 후 나온 것입니다.

당국은 조사를 통해 다른 회사에서 입수한 미확인 목록을 사용하여 정보와 동의 없이 판촉 전화를 거는 등 많은 중요한 문제를 발견했습니다.

보증인이 발행한 금지 명령에 대한 분석은 생각할 수 있는 중요한 정보를 제공하고 텔레마케팅 활동의 올바른 실행을 위한 "지침"을 구성하기에 적합한 몇 가지 단계를 강조합니다.

우리는 비즈니스, 데이터 처리 및 데이터 보호 사이의 섬세한 균형으로 돌아갑니다.

개인 데이터 보호는 예술에 명시적으로 표시된 것처럼 해서는 안 됩니다. 유럽 ​​규정의 1, 경제 활동에 장애물이 될 수 있습니다.

법률에 대한 심층적 지식 부족으로 인해 종종 양립할 수 없는 것으로 간주되는 두 가지 다른 요구(비즈니스 및 데이터 보호)를 조정하는 문제입니다.

텔레마케팅 절차

텔레마케팅은 회사가 제품을 홍보하기 위해 사용하는 기술입니다. 특정한 경우에, 당국의 금지 명령에 의해 분석된 Sky는 명시적 마케팅 목적으로 연락할 제XNUMX자 회사로부터 사용자 목록을 획득했습니다.

개인 데이터 보호에 관한 유럽 규정의 조항에 따라 이 활동을 수행하는 절차에는 다음 단계가 포함됩니다.

  • 제XNUMX자에게 데이터를 전달하기 위해 사용자의 동의를 아웃소싱하여 제XNUMX자 회사가 획득합니다.
  • Sky의 이름 획득.
  • Sky가 고객에게 연락하여 자신의 정보를 제공함으로써 얻은 목록을 사용합니다.
  • Sky가 상업적 제안을 공식화하기 위한 사용자의 동의를 획득하고 그러한 획득 후에만 운영자가 상업적 제안을 공식화할 수 있습니다.

보증인이 수행한 조사에 따르면 Sky의 판촉 활동을 위해 수행된 절차는 일부 필수 요소가 부족하여 이미 "승인된" 제XNUMX자 회사에서 획득한 이름의 사용으로 제한됩니다.

근본적인 요점은 바로 이것입니다. 사용자가 제XNUMX자 회사에 제공한 동의는 Sky에 이름을 전달하는 것에 대해서만 유효한 법적 근거를 나타냈으며 후자가 마케팅 목적으로 동일한 이름을 더 이상 사용하지 않는다는 것입니다. .

또한 Sky는 작업을 수행하기 전에 블랙리스트를 통해 연락할 사람들이 자사 제품과 관련된 광고 전화 수신에 대해 반대 의사를 표시하지 않았는지 확인해야 합니다.

이해관계자의 권리행사에 적합한 채널로서의 PEC

또 다른 주목할만한 요소는 사용자가 권리를 행사할 수 있는 채널과 관련이 있습니다.

실제로 당국은 처리에 대한 반대 선언을 수신하는 채널에 회사 등록부에 표시된 PEC 주소를 포함하도록 Sky에 처방했습니다. . . .

아웃소싱 업체 및 데이터 프로세서의 자격

마지막으로 금지 명령은 더 중요한 측면, 즉 마케팅 목적으로 사용되는 이름 목록을 구성하는 제XNUMX자 회사의 자격 요건을 명확히 하고, 과거에 이미 수행된 것처럼 아웃소싱 대행사가 독립적인 데이터 컨트롤러.

특히 문제의 조항은 “공식적 소유권 주장은 구체적인 용어로라도 소유권의 구성 및 행사에 대해 규약이 엄격하게 규정한 권한과 일치하지 않으며, 이는 교장. 이들 중 무엇보다도 먼저: - 광고 또는 직접 판매 자료를 보낼 목적으로 판촉 캠페인 수신자의 데이터를 처리하거나 성과를 위해 아웃소싱하는 제XNUMX자가 수행하는 상업적 연구 또는 상업적 커뮤니케이션 목적과 관련된 결정을 내립니다. 앞서 언급한 상품, 제품 및 서비스의 판촉 및 마케팅 활동 - 데이터 컨트롤러가 관리자에게 제공해야 하는 지침과 실질적으로 일치하는 아웃소싱업체에 대한 구속력 있는 지침 및 지침 발행 - 작업과 관련된 통제 기능 수행 아웃소싱 업체 자체의 ".

따라서 이러한 주체도 예술 조항에 따라 데이터 컨트롤러로 명시적이고 공식적으로 지정되어야 하는 것은 자연스러운 결과입니다. 29 규정.

텔레마케팅: 프라이버시 보증인의 새로운 개입. 스카이에 XNUMX만 달러 벌금