Gli accertamenti, un centinaio – svolti in collaborazione con il Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di finanza – interessano innanzitutto i trattamenti di dati effettuati dagli istituti bancari, con particolare riguardo ai flussi verso l’anagrafe dei conti correnti bancari, i trattamenti di dati svolti dalle società che operano nel settore del food delivery e quelli effettuati dalle aziende che svolgono attività di marketing. Sotto la lente del Garante anche altri delicati settori: le banche dati di notevoli dimensioni degli enti pubblici e gli applicativi per la gestione delle segnalazioni di condotte illecite (c.d. whistleblowing); le attività di profilazione dei possessori di carte fedeltà; i trattamenti di dati svolti dagli intermediari che offrono servizi per la fatturazione elettronica. Particolare attenzione viene riservata anche alle società private che trattano dati personali in ambito sanitario. I controlli si concentrano anche sul rispetto delle norme sull’obbligo dell’informativa e il consenso, e sulla durata della conservazione dei dati. Oltre alle ispezioni in programma nel secondo semestre, l’Autorità potrà disporre ulteriori accertamenti d’ufficio a seguito di segnalazioni o reclami.
Intanto per quanto riguarda il bilancio del primo semestre 2019 va segnalata innanzitutto l’iscrizione a ruolo di 779 contravventori che porterà ad una riscossione complessiva di circa 11 milioni di euro.
A breve, poi, si concluderà l’iter per l’iscrizione di altri 500 trasgressori. L’avvio della procedura esecutiva per un numero così rilevante di casi fa seguito alla scarsa adesione alla sanatoria introdotta dal d.lgs n. 101/2018: sugli oltre 1300 contravventori che rientravano nell’ambito di applicazione del decreto solo 88 si sono avvalsi di questa facoltà, versando un totale di 386.400 euro.
Nei primi sei mesi del 2019, inoltre, sono state realizzate 65 ispezioni, anche con l’ausilio della Guardia di finanza, che hanno interessato, tra l’altro, call center, aziende di marketing, società che rilasciano Spid, grandi alberghi, banche dati di rilevanti dimensioni della Pa.
Nello stesso periodo le entrate derivanti dall’attività sanzionatoria sono state pari a 1.222.955 euro e 86 sono state le ordinanze adottate, alcune relative a casi complessi riguardanti molteplici violazioni, per un totale di 3.250.390 euro.