Danimarca: violazione del principio di minimizzazione dei dati, multa da 160mila euro per una società di taxi

Anche se la Taxa aveva sostenuto che i numeri di telefono erano parte essenziale del proprio database informatico, e che pertanto non era possibile eliminarli nello stesso arco di tempo, il garante danese non ha però concordato sul fatto che tale difficoltà nel sistema informatico di un’impresa potesse giustificare una violazione così grave della riservatezza dei dati.  Inoltre, anche i tentativi di Taxa di dimostrare che avesse adottato un processo di anonimizzazione dei dati sono risultati insufficienti, in quanto tale tecnica avrebbe dovuto rendere impossibile la successiva identificazione degli interessati e l’accesso alle loro informazioni personali. Nonostante la cancellazione dei nomi dei clienti da parte di Taxa dopo due anni, le informazioni sul proprio sistema avrebbero potuto infatti essere collegate alle persone attraverso i loro numeri di telefono.

La multa pari a 160mila euro equivale a circa il 2,8% del fatturato annuale della società Taxa 4×35 e rispecchia la grande mole di dati personali dei clienti,  quali erano i numeri di telefono personali collegati a 9 milioni di taxi, che la società continuava a trattare senza averne effettivamente necessità.

Il provvedimento dell’Autorità danese stabilisce anche un precedente sulla debolezza dell’eventuale tentativo di giustificare eccessivi periodi di conservazione dei dati a causa di limitazioni organizzative delle infrastrutture IT dell’azienda.

Fonte: Lexology