Una fotocopia poco leggibile della sua carta di identità: tanto era bastato per attivare, a insaputa del diretto interessato, due sim card. Così il Garante privacy italiano ha sanzionato per novantamila euro la società della rete di vendita di una compagnia telefonica, per trattamento illecito di dati personali.
Un provvedimento che, spiega l’avvocato Massimo Borgobello “si inserisce nel contesto dell’attività di monitoraggio che il Garante sta effettuando, in generale, sul mondo della telefonia, che presenta, per i consumatori, svariati rischi”.
Sim attivate in modo illecito, cos’è successo
Un utente della provincia di Bergamo ha ricevuto due email e un sms da parte di una compagnia telefonica, scoprendo così che erano state attivate due sim card a nome suo senza che ne fosse a conoscenza. L’interessato ha in primis chiesto il blocco delle sim alla compagnia telefonica (estranea alla vicenda), poi ha subito sporto denuncia alla magistratura ordinaria, ma ha presentato anche segnalazione al Garante privacy.
Threat intelligence: il tuo alleato per contrastare le minacce alla sicurezza
Infatti, l’utente è riuscito a ricostruire come questo sia potuto accadere, scoprendo che le due sim erano state attivate in provincia di Napoli utilizzando una fotocopia della sua carta di identità, tra l’altro poco leggibile.
Per gli addebiti delle utenze era stato indicato inoltre un codice Iban inesistente, che tuttavia era riconducibile a un istituto di credito vicino a casa sua.
L’intervento del Garante privacy
Il Garante privacy ha quindi avviato un’attività istruttoria. Durante l’inchiesta sono emerse diverse violazioni:
- il rivenditore “non aveva provveduto a identificare il cliente tramite un documento di identità in originale – spiega l’autorità in una nota -, procedura correttamente prevista dal protocollo della compagnia telefonica, né aveva svolto ulteriori verifiche sulla liceità dei dati acquisiti”,
- la società di appartenenza del rivenditore invece “non aveva fornito all’Autorità le informazioni e i documenti richiesti nel corso dell’istruttoria né aveva dato spiegazioni all’interessato su come avesse ottenuto la fotocopia della carta di identità”.
Un punto questo che al momento sembra non esser stato chiarito.
Le sanzioni
Un fatto grave, con violazioni dolose. Per questo motivo il Garante privacy “ha ritenuto la condotta riconducibile al fenomeno dell’attivazione illecita di schede telefoniche”, episodi che possono avere risvolti in ambito penale sfociando in reati di natura associativa, perciò ha multato la società per novantamila euro.
Per Borgobello “in questo caso, oltre alla sanzione amministrativa emessa dal Garante, quest’ultimo ha evidenziato anche ipotesi di reato gravi, di natura associativa. Questo dimostra che il Garante procede in modo meticoloso e svolge bene le proprie funzioni”.
@RIPRODUZIONE RISERVATA