L'Autorità Garante della Concorrenza e del Mercato, in data 26 luglio, ha autorizzato con condizioni…
Sanzione dell’autorità di supervisione norvegese (SA) a SATS per violazione del GDPR
L’Autorità di Supervisione Norvegese (SA) ha emesso una sanzione nei confronti di SATS per presunte violazioni di diverse disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR). La decisione, giunta a termine il 6 febbraio 2023, è il risultato di un caso transfrontaliero trattato attraverso la procedura di cooperazione One-Stop-Shop tra le autorità nazionali di sorveglianza.
SATS ASA è una società norvegese che gestisce una catena di centri fitness e offre servizi legati al benessere fisico e all’attività sportiva. La società è oggetto di sanzioni da parte dell’Autorità di Supervisione Norvegese (SA) per presunte violazioni delle disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR)
Nel contesto del caso, la SA norvegese ha collaborato con le autorità di sorveglianza svedesi, danesi e finlandesi (CSA) riguardo alle violazioni commesse da SATS ASA, società controllante, in relazione a diversi articoli del GDPR: l’articolo 12 (informazioni trasparenti, comunicazione e modalità per l’esercizio dei diritti dell’interessato), l’articolo 15 (diritto di accesso dell’interessato), l’articolo 5 (principi relativi al trattamento dei dati personali), l’articolo 17 (diritto alla cancellazione), l’articolo 13 (informazioni da fornire quando si raccolgono dati personali dell’interessato) e l’articolo 6 (l’eticità del trattamento).
Le segnalazioni ricevute dalla SA norvegese riguardavano presunte violazioni da parte di SATS in merito ai diritti degli interessati sotto il GDPR, precisamente riguardo alla mancata conformità alle richieste di accesso e cancellazione dei dati personali presentate dai clienti della catena fitness. Le similitudini tra le segnalazioni hanno portato la SA norvegese a considerare tutte le denunce come un unico caso.
La conclusione dell’indagine condotta dalla SA norvegese evidenzia che SATS ha violato diverse disposizioni del GDPR relative ai diritti degli interessati riguardanti informazioni, accesso e cancellazione dei dati personali. La società è stata inoltre accusata di mancare di una base legale per il trattamento di determinati dati personali.
Come risultato, la SA norvegese ha inflitto a SATS una multa di 10 milioni di corone norvegesi (circa 850.000 euro).
Per ulteriori informazioni sulla decisione, è possibile consultare i documenti disponibili nella lingua nazionale o in inglese:
Articoli correlati
