Raccolte punti e privacy

Da tempo si registra un utilizzo sempre più diffuso delle carte di "fedeltà" o tessere di "fidelizzazione" della clientela, le quali, sono spesso rilasciate gratuitamente presso punti vendita, centri o esercizi commerciali, e consentono ai consumatori che vi aderiscono di usufruire di sconti o premi, talvolta mediante la raccolta di punti.

Le società che offrono tali carte o tessere anche elettroniche (grande distribuzione, società petrolifere , ecc.) raccolgono numerosi dati personali della clientela mediante, ad esempio, la raccolta di moduli di adesione presso i diversi punti vendita in cui si effettuano gli acquisti. Ulteriori dati (relativi ai volumi di spesa, alla tipologia, alla quantità e al prezzo dei prodotti acquistati, agli sconti o buoni utilizzati, ai premi corrisposti ed ai punti accumulati, ecc.) sono non di rado acquisiti –da parte delle stesse società o tramite terzi- in relazione ai singoli acquisti effettuati.

Attraverso l'analisi delle abitudini e delle scelte di consumo degli interessati, ed eventualmente dei loro gruppi familiari, vengono anche predefinite –a fini di profilazione- determinate categorie o gruppi di consumatori, abituali o meno, per orientare meglio scelte commerciali e di distribuzione dei prodotti, nonché per procedere ad un successivo invio di pubblicità "personalizzata".

Simili iniziative, fondate sul trattamento di informazioni di carattere personale devono avvenire nel pieno rispetto del Codice in materia di protezione dei dati personali (d.lg. n. 196/2003). In particolare, gli interessati devono essere pienamente ed agevolmente consapevoli del concreto uso dei dati che li riguardano, e degli strumenti posti a difesa dei loro diritti.

Il Codice è già applicabile alle carte di "fedeltà", ma le caratteristiche proprie del settore in esame pongono il problema dell'individuazione di specifiche modalità applicative.

Ciò premesso, il Garante della privacy ha invitato i soggetti interessati a far pervenire le proprie osservazioni ed indicazioni, in particolare in merito ai seguenti punti:

tipologie di dati personali richiesti al cliente ai fini del rilascio della carta "fedeltà", "loyalty", etc.;
esperienze, che meritano di essere segnalate, in merito alla prassi volta a rilasciare carte al cliente e a rendere possibile la fruizione dei relativi vantaggi (premi, raccolta punti, sconti o buoni, speditezza nei pagamenti, ecc.) a seguito dell'accettazione da parte dello stesso dei diversi trattamenti dei dati personali che lo riguardano;
attività di fidelizzazione della clientela realizzate mediante programmi e tecniche di profilazione e classificazione; modalità di acquisizione del consenso e possibilità che i profili relativi ai clienti, così elaborati, siano comunicati a terzi;
modalità di adempimento dell'obbligo dell'informativa agli interessati (anche con invio della modulistica eventualmente predisposta);
individuazione delle misure più idonee a soddisfare l'esigenza di ridurre al minimo l'utilizzo dei dati identificativi dei clienti, nonché dei casi in cui non è necessario il loro trattamento (ad es., qualora i dati siano trattati per effettuare studi ed indagini statistiche sui consumi, per i quali non sia necessario il riferimento all'identità degli interessati);
logica e metodologia di organizzazione, elaborazione e classificazione dei dati della clientela e di quelli relativi alla loro famiglia; aggregazione ai dati nominativi di informazioni di dettaglio sui consumi, oppure solo di dati aggregati;
tempi di conservazione dei dati personali dei clienti relativi alla gestione delle carte, programmi volti alla corresponsione degli sconti o dei premi, nonché alle altre finalità connesse alla profilazione della clientela;
parametri per differenziare i predetti tempi di conservazione (ad esempio, per tipologia di dati raccolti, in base alle esigenze tecniche concernenti le modalità di gestione degli stessi, nonché in relazione alle scelte effettuate dall'interessato, come ad esempio nel caso di mancato utilizzo della carta);
misure per agevolare l'esercizio dei diritti degli interessati di accesso, rettifica e aggiornamento di dati ai sensi degli artt. 7 ss. del Codice in materia di protezione dei dati personali, nonché per garantire un tempestivo ed adeguato riscontro alle relative richieste, con particolare riferimento al diritto di ottenere la conoscenza dei dati riguardanti anche l'eventuale profilo del consumatore, di opporsi all'utilizzo dei dati per scopi di profilazione o di invio di materiale pubblicitario e diritto di far cancellare i dati a seguito della revoca dell'adesione all'iniziativa

Per ulteriori informazioni: http://www.garanteprivacy.it