Comunicato stampa	BZ, 21.06.2007

Uso illegale di dati:

Il Garante della privacy sanziona la Cassa di Risparmio
I genitori possono chiedere i danni

La vicenda è di qualche tempo fa, ma solo nelle scorse settimane il Garante per la protezione dei dati personali ha provveduto a dare comunicazione al Centro Tutela Consumatori Utenti dell’avvenuta contestazione alla Cassa di Risparmio di Bolzano di una sanzione amministrativa in relazione ad una violazione dell’obbligo di rendere idonea informativa agli interessati (genitori di figli minorenni) nel trattamento di dati personali (relativi agli stessi figli minorenni).

La questione.
Il caso aveva preso avvio nel luglio del 2005, a seguito di una segnalazione inoltrata dal Centro Tutela Consumatori Utenti al Garante per la privacy contro la Cassa di Risparmio. La segnalazione era stata inviata dietro sollecitazione di alcuni genitori di ragazzi in età scolare, i quali lamentavano che direttamente al nome e all’indirizzo dei propri figli (ancora minorenni) era stato inviato del materiale pubblicitario, relativo all’apertura di un conto corrente, denominato “Conto Chili”, senza che in occasione dell’assunzione dei dati personali dei ragazzi (avvenuta tempo prima, nel 2002, in occasione di un concorso a premi organizzato dallo stesso istituto bancario e denominato “Conosci questo mestiere?”) fosse stata data idonea informativa circa l’utilizzazione di tal dati e chiesto il relativo consenso agli stessi genitori. 
In verità, la Cassa l’informativa ed il relativo consenso all’utilizzazione dei dati personali a fini pubblicitari lo aveva assunto, ma solo dai bambini partecipanti al concorso (classi 4 e 5 elementare) e NON, come andava fatto anche, dai relativi genitori, esercenti al patria potestà sui ragazzi. 
Il problema era dunque se la banca poteva o meno assumere tale consenso dalle stesse persone minorenni, destinatarie poi dell’invio di materiale commerciale, anche senza il consenso dei relativi genitori. Il Garante ha accertato che nel caso in questione la raccolta dei dati e le conseguenti operazioni di trattamento sono state effettuate dalla medesima senza che risulti fornita un’idonea informativa ai soggetti titolari della potestà genitoriale e quindi ha provveduto a sanzionare la violazione amministrativa da parte della banca. Per quanto risulta la banca ha già provveduto al pagamento della sanzione (dal Garante non è stato specificato quanto) e alla cancellazione dei dati personali relativi ai minori raccolti nell’ambito dell’attività promozionale dalla medesima svolta concernente il cd. “Conto Chili”. La questione, su tale versante, può quindi dirsi chiusa.

“Sorprende – afferma Walther Andreaus, direttore del CTCU – come una primaria banca, che dovrebbe sempre attenersi alle regole della trasparente e corretta informazione, anche per quel che riguarda la raccolta ed il trattamento di dati personali, abbia sottovalutato la cosa e abbia finito con l’attirare su di sé le ire di quei genitori che si sono sentiti scavalcare nel consenso informato all’utilizzo dei dati dei propri figli minori. Una sanzione che speriamo serva da precedente e da monito!”

Il Garante informa inoltre che per eventuali danni occasionati dalla vicenda in questione, resta aperta la facoltà per gli interessati di rivolgersi all’Autorità giudiziaria ordinaria (Giudice di Pace o Tribunale) per richiedere un risarcimento.